Surveillance d’Activité de la Base de Données pour Amazon DocumentDB
La surveillance d’activité de la base de données pour Amazon DocumentDB est l’outil pour garder toutes vos données en sécurité. Elle vous offre une visibilité éternelle sur l’activité des utilisateurs et les changements apportés à la base de données. Cette fonctionnalité vous aide à reconnaître les requêtes non sécurisées et vous assiste également dans l’enquête et la prévention des cyberattaques. Elle permet de notifier immédiatement l’administrateur en cas d’activité suspecte dans votre base de données.
La surveillance d’activité de DataSunrise est dédiée à la surveillance de l’activité dans Amazon DocumentDB. Pour la sécurité des bases de données, il est crucial de surveiller les activités et de recevoir des alertes en temps réel. DataSunrise vous permet de capturer et de stocker toutes les informations sur les actions (requêtes entrantes et sortantes) dans la base de données, par exemple, qui, comment et quand quelque chose a été fait. Cette approche permet à votre équipe de sécurité de gagner beaucoup de temps et de bloquer immédiatement toutes les attaques internes malveillantes et autres activités suspectes.
La surveillance d’activité d’Amazon DocumentDB propose des règles de surveillance personnalisées. Vous pouvez activer l’envoi de notifications en temps réel lors de la configuration des règles. Si une règle est violée, vous recevrez une notification par SMTP ou SNMP. C’est une fonctionnalité très utile dans la mesure où ces messages contiennent des informations détaillées sur qui a fait quoi et quand, et sur ce qui a été fait. Cela vous fait gagner beaucoup de temps : vous n’avez pas besoin de parcourir tous les journaux et requêtes pour détecter quelque chose de suspect. De plus, les journaux peuvent être envoyés automatiquement à des applications externes telles que des applications SIEM. C’est une fonctionnalité très utile si vous devez enquêter sur des cybercrimes ou des activités frauduleuses car personne ne peut modifier ou éditer ces rapports. Ces rapports contiennent les informations suivantes :
- Code des requêtes et réponses ;
- Données de session des utilisateurs d’Amazon DocumentDB ;
- Applications utilisées pour interroger la base de données, leurs adresses IP et noms d’hôte ;
- Modifications de configuration comme les mises à jour de règles, les erreurs de base de données, les tentatives d’autorisation.
De nos jours, les entreprises doivent se conformer à différents actes et réglementations locales et internationales protégeant les données sensibles telles que le RGPD, SOX, PCI DSS, HIPAA, etc. Et la surveillance de l’activité des bases de données est l’une des principales exigences à respecter. Avec la surveillance d’activité de DataSunrise pour Amazon DocumentDB, vous pouvez être sûr que vous serez toujours informé des vulnérabilités et que vous serez en mesure d’identifier les menaces pour minimiser le risque de fuite de données ou pour les prévenir. De plus, l’un des avantages de notre produit est son déploiement facile et son impact minimal sur le débit de la base de données.
