Monitoreo de Actividad de Bases de Datos para Amazon DocumentDB
El Monitoreo de Actividad de Bases de Datos para Amazon DocumentDB es la herramienta para mantener todos tus datos seguros y protegidos. Te proporciona visibilidad eterna sobre la actividad de los usuarios y los cambios que se realizaron en la base de datos. Esta característica te ayuda a reconocer consultas inseguras y también te asiste en la investigación y prevención de ciberataques. Cuenta con notificación inmediata al administrador cuando algo sospechoso está ocurriendo en tu base de datos.
El Monitoreo de Actividad de DataSunrise está dedicado a monitorear la actividad en Amazon DocumentDB. Para la seguridad de la base de datos, es crucial monitorear la actividad y recibir alertas en tiempo real. DataSunrise te permite capturar y almacenar toda la información sobre las acciones (consultas entrantes y salientes) en la base de datos, por ejemplo, quién, cómo y cuándo hizo algo. Este enfoque ahorra mucho tiempo a tu equipo de seguridad y bloquea inmediatamente todos los ataques malintencionados de insiders y otras actividades sospechosas.
El Monitoreo de Actividad de Amazon DocumentDB cuenta con reglas de monitoreo personalizadas. Puedes habilitar el envío de notificaciones en tiempo real al configurar reglas. Si se viola alguna regla, recibirás una notificación a través de SMTP o SNMP. Es una característica muy útil ya que estos mensajes contienen información detallada sobre quién y cuándo hizo algo y qué se ha hecho. Esto te ayuda a ahorrar mucho tiempo: no necesitas revisar todos los registros y consultas para descubrir algo sospechoso. Además, los registros pueden enviarse automáticamente a aplicaciones externas como aplicaciones SIEM. Es una característica muy útil si necesitas investigar delitos cibernéticos o actividades fraudulentas porque nadie puede cambiar o editar estos informes. Tales informes contienen la siguiente información:
- Código de consultas y respuestas;
- Datos de sesión de los usuarios de Amazon DocumentDB;
- Aplicaciones utilizadas para consultar la base de datos, sus direcciones IP y nombres de host;
- Cambios de configuración tales como actualizaciones de reglas, errores de la base de datos, intentos de autorización.
Hoy en día, las empresas deben cumplir con diferentes leyes y regulaciones locales e internacionales que protegen datos sensibles como GDPR, SOX, PCI DSS, HIPAA, etc. Y el monitoreo de la actividad de la base de datos es uno de los requisitos principales que deben cumplirse. Con el Monitoreo de Actividad de DataSunrise para Amazon DocumentDB, puedes estar seguro de que siempre conocerás las vulnerabilidades y podrás identificar amenazas para minimizar el riesgo de fuga de datos o prevenirlo. Además, una de las ventajas de nuestro producto es su fácil implementación y su impacto mínimo en el rendimiento de la base de datos.
