Monitoreo de Actividades de la Base de Datos Heroku Postgres con DataSunrise
DataSunrise proporciona una herramienta de Monitoreo de Actividad de Heroku Postgres para mantenerte informado de toda la actividad de la base de datos al rastrear las solicitudes dirigidas a tu servidor web Heroku Postgres. Los informes de Monitoreo de Actividades son necesarios para cumplir con los estándares regulatorios en el ámbito de la seguridad de la información y para llevar a cabo una investigación de una violación de datos. Mantente al tanto de la situación actual en tu base de datos Heroku Postgres con la herramienta de Monitoreo de Actividad de DataSunrise.
Monitoreo Continuo de las Transacciones de Heroku Postgres
La gran mayoría de los delitos cibernéticos son cometidos por personal interno. Con el Monitoreo de Actividad siempre tienes la oportunidad de ver las acciones de tus empleados y tomar medidas en caso de que haya alguien que constituya una amenaza.
El monitoreo de actividad es uno de los requisitos de los estándares establecidos por los reguladores y los cuerpos legislativos del gobierno, como GDPR, SOX, PCI DSS, HIPAA. DataSunrise es una herramienta útil para recuperar los informes necesarios para la investigación de delitos cibernéticos.
Solución Integral de Monitoreo de Actividades de Heroku Postgres
DataSunrise permite ver quién accedió a un cierto elemento de la base de datos y luego proporciona detalles exhaustivos para un análisis posterior o una investigación de delitos cibernéticos. Los datos recolectados incluyen:
- Eventos del sistema (datos de autenticación, cambios en las políticas de seguridad, otorgamiento de privilegios, adición de nuevos usuarios de la base de datos, errores ocurridos, etc.)
- Códigos de consultas SQL, resultados de la ejecución de consultas, nombres de aplicaciones usadas para enviar la solicitud
- Datos de sesión (nombres de inicio de sesión, direcciones IP, nombres de host, duración, filas afectadas)
Los intentos de ataque requieren una reacción instantánea de los administradores. La sección de notificaciones de la configuración del Monitoreo de Actividades permite agregar direcciones de correo electrónico para recibir notificaciones en caso de que se active una cierta regla de Monitoreo de Actividades. DataSunrise detecta accesos no autorizados, intentos de inyección SQL y otras transacciones potencialmente peligrosas.
Los resultados del Monitoreo de Actividades pueden almacenarse en una base de datos integrada en DataSunrise o en otras bases de datos externas. Debido al soporte del protocolo Syslog, los registros de monitoreo de datos de Heroku Postgres también pueden exportarse a sistemas SIEM, lo que permite un análisis en línea de las amenazas de seguridad.
