Accueil
Amazon RDS

Sécurisez les bases de données Amazon RDS avec DataSunrise Security

DataSunrise est certifié AWS Security Competency et Partenaire technologique avancé d’Amazon APN en sécurité des données et des bases de données. La sécurité est une responsabilité partagée entre le fournisseur de cloud et le client dans le cloud : AWS gère la sécurité du cloud, et les clients sont responsables de la sécurité dans le cloud. DataSunrise peut aider à protéger les bases de données relationnelles Amazon (RDS), aidant ainsi les entreprises à sécuriser leurs données et leurs bases de données dans le cloud.

Aucune duplication de la base de données source requise

Aucun espace de stockage supplémentaire requis

Aucune modification de la base de données ou des applications requise

Aperçu de la console Web DataSunrise

Console web logique conçue pour configurer et gérer intuitivement vos politiques de sécurité et de conformité des bases de données

Télécharger gratuitement

Principaux avantages de la sécurité des bases de données Amazon RDS

Actuellement, Amazon prend en charge toutes les versions des bases de données relationnelles suivantes :

La politique officielle de DataSunrise est de prendre en charge toutes les bases de données Amazon RDS disponibles et toutes autres bases de données Amazon à venir en utilisant DataSunrise Database Security Suite, qui offre les outils pratiques et efficaces suivants :

Audit. DataSunrise enregistre toutes les actions des utilisateurs d’Amazon RDS, les requêtes SQL et les résultats des requêtes. DataSunrise Data Audit sauvegarde des informations sur les utilisateurs de la base de données, les sessions des utilisateurs, le code des requêtes, etc. Les résultats de l’audit des données peuvent être exportés vers un système externe, tel que SIEM.
Sécurité. DataSunrise analyse le trafic des bases de données, détecte et bloque les requêtes non autorisées et les injections SQL en temps réel. Les alertes et rapports sur les menaces détectées peuvent être envoyés aux administrateurs réseau ou à une équipe de sécurité (officier) par e-mails ou messageries instantanées.
Masquage. DataSunrise empêche l’exposition des données sensibles grâce à son outil de masquage des données. Le masquage dynamique de DataSunrise obscurcit la sortie des données sensibles d’une base de données en les remplaçant par des données aléatoires ou des données à aspect réel en temps réel. La fonction de masquage statique remplace les données réelles par une copie factice, ce qui permet de créer un environnement de test et de développement entièrement protégé à partir de votre base de données de production réelle.

DataSunrise est le plus efficace lorsqu’il est déployé en mode proxy. Lorsqu’il est déployé dans cette configuration, DataSunrise fonctionne comme un intermédiaire entre un serveur de base de données et ses applications clientes, ce qui lui permet de traiter toutes les requêtes entrantes avant de les rediriger vers un serveur de base de données.

L’intégration avec Amazon RDS est encore plus étroite grâce à l’intégration avec des services natifs d’Amazon tels que Cloud Watch et AWS Cloud Formation. DataSunrise peut envoyer des métriques personnalisées à Cloud Watch d’Amazon. Cela vous permet de visualiser des paramètres spécifiques à DataSunrise tels que le volume de mémoire utilisé, le niveau de performance, etc. DataSunrise dispose d’un script CF dédié pour se déployer automatiquement et de manière transparente sur Amazon Linux 2 et créer un groupe Auto Scaling pour l’environnement HA. Le processus de déploiement est automatisé et ne nécessite pas de création manuelle de ressources Amazon WebService. La surveillance des activités des bases de données de DataSunrise comprend également l’intégration avec les flux d’activité des bases de données RDS (DAS).

Filtrage du trafic personnalisable

Création de politiques de sécurité, d'audit et de conformité granulaires avec des filtres de trafic modifiables. Traitez les requêtes provenant de certains utilisateurs, applications clients, hôtes et adresses IP comme un seul objet, en les regroupant.

Automatisation de la conformité réglementaire

Découvrez avec précision les données sensibles pour appliquer des politiques de sécurité, de masquage et d'audit afin de respecter certaines normes de conformité. L'automatisation de la conformité réglementaire auto-gérée ne nécessite aucune intervention manuelle.

Détection exhaustive des menaces

Contrôle en temps réel des accès et des activités pour garantir l'identification des activités malveillantes sur les bases de données, la détection automatique et le blocage instantané des déclarations contenant des injections SQL.

Méthodes d'authentification supplémentaires

DataSunrise fournit un service d'authentification sécurisé pour les réseaux informatiques et prend en charge l'authentification Kerberos et LDAP. Tous les principaux systèmes d'exploitation, y compris Microsoft Windows, Linux, Apple OS X et Free BSD, prennent en charge le protocole Kerberos et LDAP.