Monitoreo de Actividades de Base de Datos DataSunrise para Azure SQL
El Monitoreo de Actividades de Base de Datos para MS Azure SQL por DataSunrise analiza y registra continuamente todas las operaciones de la base de datos. La solución ayuda a cumplir con PCI DSS, HIPAA, SOX y otros mandatos. La función de autoaprendizaje examina las consultas típicas y genera una lista de consultas SQL seguras. Usando algoritmos avanzados, DataSunrise detecta operaciones potencialmente peligrosas y notifica a los administradores, para que puedan responder oportunamente a la amenaza.
Trabajando en un modo de sniffer, DataSunrise rastrea cada transacción realizada por usuarios privilegiados y comunes de la base de datos MS Azure SQL, sin afectar el rendimiento de la base de datos. En la mayoría de los casos, las fugas de datos son el resultado de acciones maliciosas de los miembros de la empresa o su actitud negligente hacia la información confidencial. Por eso es tan importante enfocarse más en las transacciones de los empleados.
El modo de autoaprendizaje ayuda a generar un grupo de consultas SQL típicas para un cierto entorno y facilita su personalización posterior. En caso de que la consulta procesada no esté en la lista o que interfiera con las reglas de seguridad definidas por los administradores, DataSunrise bloquea la consulta y notifica sobre una cierta regla que ha sido activada.
Con nuestra herramienta de monitoreo de actividades de bases de datos, siempre sabrá quién usó ciertos datos y cuándo. La interfaz conveniente tiene un conjunto de funciones personalizables que permiten ajustar la solución a una variedad de propósitos. Permite ver códigos de consultas SQL y resultados de su ejecución, cambios realizados en las reglas de seguridad/ auditoría y configuraciones de firewall, intentos de ingreso al sistema, datos de sesiones de usuario, incluidos nombres de host, direcciones IP y aplicaciones utilizadas para consultar la base de datos.
El soporte del protocolo Syslog permite la integración con productos de gestión de información y eventos de seguridad (SIEM), como McAfee, Splunk, IBM QRadar, HP ArcSight y otros. Los sistemas SIEM analizan alertas de seguridad en tiempo real.
El Monitoreo de Actividades de Base de Datos DataSunrise para MS Azure SQL es una solución fácil de usar y efectiva para rastrear la actividad del usuario y detectar operaciones potencialmente peligrosas. Cumple con los requisitos de las agencias reguladoras y ayuda a construir un sistema de seguridad integral para bases de datos locales o en la nube.