DataSunrise Audit pour SAP HANA
La solution d’audit SAP HANA de DataSunrise est conçue pour surveiller en continu l’activité des bases de données et recueillir des informations détaillées dans le but de se conformer aux réglementations, de prévenir les fuites de données et d’enquêter sur les cybercrimes. Équipée d’algorithmes avancés, elle analyse le trafic entrant et sortant, détecte les transactions suspectes et notifie les administrateurs de toute activité potentiellement dangereuse. DataSunrise propose un outil d’audit SAP HANA avec des fonctionnalités complètes de suivi des opérations des utilisateurs privilégiés et de prévention des menaces internes.
La solution d’audit des données SAP HANA de DataSunrise offre une visibilité complète de l’activité de la base de données et suit toutes les opérations des utilisateurs ainsi que les modifications apportées à la base de données. L’intégration avec le système SIEM donne l’opportunité d’analyser les alertes de sécurité en temps réel. Le logiciel est facile à déployer et n’affecte pas le moteur de la base de données. Voici quelques cas où l’audit des données est utile.
Surveillance des utilisateurs privilégiés
La principale préoccupation du système de sécurité de l’information de l’entreprise réside dans la nécessité de prévenir les actions malveillantes des employés. La surveillance permet de révéler des activités anormales, comme la consultation de données sensibles, la création de nouveaux comptes avec des privilèges root, l’ajout ou la suppression non autorisés de tables et autres abus d’accès légitime. De plus, elle aide à détecter les erreurs humaines non intentionnelles qui peuvent avoir des conséquences négatives importantes. Plus de détails sur la fonctionnalité de surveillance sont disponibles ici.
La séquence de sessions comprend le suivi détaillé des opérations effectuées par un utilisateur donné, de l’autorisation à la déconnexion. Il n’y a aucun moyen de cacher une action à DataSunrise Data Audit.
Protection contre les cyberattaques
Après le déploiement, DataSunrise surveille l’activité de la base de données et génère une base de référence du comportement normal pour un environnement d’entreprise donné. La liste typique des structures SQL simplifie la détection des activités malveillantes comme les injections SQL et prévient les attaques de pirates avant qu’elles ne causent des dommages significatifs. Les tentatives d’autorisation infructueuses sont également enregistrées. Il est possible d’activer une fonctionnalité qui notifie lorsqu’une certaine règle de sécurité est déclenchée via SMTP ou SMPP.
Enquête sur les cybercrimes
Éliminer les conséquences d’une violation de données est une procédure coûteuse et chronophage. Les pistes d’audit fournissent des informations suffisantes pour trouver la source de la fuite et évaluer son coût. DataSunrise collecte les informations suivantes :
- Codes des requêtes SQL, résultats de leur exécution, nombre de lignes affectées ;
- Modifications de la configuration, tentatives d’accès infructueuses, données d’authentification des utilisateurs ;
- Codes d’erreur ;
- Données de session (adresses IP, noms d’hôtes, applications utilisées pour interroger la base de données).
Conformité aux normes
La fonctionnalité d’audit et de surveillance des bases de données aide les organisations à se conformer aux normes établies par le gouvernement et les agences de régulation, comme la loi Sarbanes-Oxley (SOX), la norme de sécurité des données de l’industrie des cartes de paiement (PCI-DSS), la loi sur la portabilité et la responsabilité de l’assurance maladie (HIPAA).
La solution d’audit SAP HANA de DataSunrise est une solution efficace pour la surveillance continue du système, la collecte de données pour se conformer aux réglementations et pour aider à protéger votre base de données SAP HANA.
