Monitoreo de Actividades de Base de Datos DataSunrise para PostgreSQL
DataSunrise proporciona para PostgreSQL una solución de monitoreo con tecnologías avanzadas de análisis de consultas que le mantendrán al tanto de todas las actividades de la base de datos en tiempo real. El monitoreo de actividad ayuda a identificar comportamientos ilegales, fraudulentos o cualquier otro comportamiento no deseado de acuerdo con los resultados del análisis de autoaprendizaje. Realiza un seguimiento de las transacciones, incluidas las acciones de usuarios privilegiados, y ayuda a mantener la seguridad de la base de datos PostgreSQL.
Monitoreo de PostgreSQL
Para monitorear las transacciones de la base de datos PostgreSQL, DataSunrise utiliza algoritmos de aprendizaje sofisticados que analizan el tráfico de la red corporativa en múltiples plataformas y preparan una lista blanca de consultas típicas. Los algoritmos de autoaprendizaje ahorran tiempo a los administradores y facilitan la posterior optimización del software de seguridad.
La solución de monitoreo de PostgreSQL de DataSunrise le ayuda a estar al tanto de las acciones de los usuarios privilegiados, como superusuarios, administradores de bases de datos, desarrolladores, administradores de sistemas, personal de soporte técnico y personal subcontratado.
Auditoría conveniente y las reglas de omisión simplifican los procesos de gestión de bases de datos y proporcionan datos detallados sobre las transacciones de los usuarios y los cambios de configuración.
El monitoreo de actividades de DataSunrise para PostgreSQL ayuda a cumplir con los mandatos regulatorios (SOX, HIPAA, PCI DSS).
Detección de Amenazas
De acuerdo con los resultados del análisis de tráfico, DataSunrise identifica transacciones no típicas, intentos de ataque, escalación de privilegios, cracking por fuerza bruta y acciones no autorizadas de usuarios privilegiados. Cada regla de auditoría/omisión tiene una función para enviar notificaciones a través de SMTP y SNMP.
La solución de monitoreo para PostgreSQL le mantiene al tanto de operaciones sospechosas ejecutadas en su red corporativa y ayuda a mantener la seguridad de la base de datos.
Monitoreo y Registro de PostgreSQL
Los resultados grabados del monitoreo se almacenan en una base de datos externalizada, eliminando la posibilidad de que un intruso oculte rastros de actividad maliciosa. También pueden ser utilizados como evidencia vital de operaciones ilegales. Existe la oportunidad de integrarse con el sistema SIEM y obtener una inspección exhaustiva de amenazas de seguridad en tiempo real.
Los registros contienen códigos de consultas, direcciones IP, nombres de host, aplicaciones utilizadas, cambios de configuración realizados por administradores, datos de autenticación de usuarios, códigos SQL de consultas ejecutadas, etc.
