Surveillance d’Activité de Base de Données DataSunrise pour AlloyDB
DataSunrise fournit une solution de surveillance pour AlloyDB qui audite toutes les activités du service de base de données en temps réel. La surveillance des activités identifie les activités frauduleuses et illégales, ainsi que les comportements inhabituels des utilisateurs grâce aux algorithmes d’apprentissage.
Les algorithmes d’apprentissage analysent le trafic réseau et préparent une liste de requêtes typiques et autorisées. Toute requête inhabituelle provenant des utilisateurs sera bloquée, y compris les requêtes provenant d’un administrateur ou d’autres utilisateurs privilégiés. Grâce à ces algorithmes, vous pouvez gagner du temps pour les vérifications et simplifier l’optimisation ultérieure de la sécurité.
DataSunrise surveille les transactions non typiques, les tentatives d’attaque, l’escalade des privilèges et autres activités illégales dans votre AlloyDB. De plus, la surveillance d’activité peut envoyer des notifications concernant les activités suspectes via SMTP et SNMP.
DataSunrise enregistre les résultats de la surveillance avec les informations suivantes :
- Codes des requêtes
- Adresses IP
- Noms d’hôte
- Modifications des paramètres effectuées par un administrateur
- Codes SQL des requêtes exécutées, et d’autres.
Ces résultats sont stockés dans une base de données séparée, de sorte que les intrus ne peuvent pas cacher les traces de leurs activités malveillantes. Vous pouvez facilement intégrer le système SIEM et y exporter les journaux pour obtenir une inspection complète en temps réel des menaces à la sécurité.
La surveillance d’activité DataSunrise fournit une vue d’ensemble complète de l’activité des utilisateurs dans votre service AlloyDB. Grâce à cela, vous serez toujours au courant des actions des utilisateurs et respecterez les différentes réglementations nationales et internationales en matière de sécurité des données.
