Surveillance de l’Activité de la Base de Données DataSunrise pour Amazon Redshift
DataSunrise est un Partenaire technologique avancé du réseau APN d’Amazon en sécurité des données et des bases de données. L’outil de surveillance de DataSunrise pour Amazon Redshift est une solution efficace pour vous informer de toutes les transactions des utilisateurs effectuées dans votre base de données. Il offre une vue d’ensemble de ce que font précisément les utilisateurs de la base de données et quand. Il existe un mode d’apprentissage qui assiste lors du processus de déploiement en créant une liste des requêtes SQL typiques pour certains utilisateurs. DataSunrise détecte les requêtes malveillantes et notifie les administrateurs. Utilisez les outils de surveillance d’Amazon Redshift pour la protection contre les cyberattaques, la surveillance de l’activité des utilisateurs privilégiés et des applications.
L’outil de surveillance d’Amazon Redshift par DataSunrise offre une visibilité complète des requêtes de la base de données, permettant de s’assurer que toutes les politiques de sécurité d’entreprise sont appliquées correctement.
En mode auto-apprentissage, DataSunrise génère une liste des transactions courantes selon une analyse minutieuse des requêtes des utilisateurs. Toutes les autres requêtes sont supposées potentiellement dangereuses. Utilisant des algorithmes sophistiqués, il révèle des anomalies, des tentatives d’activités malveillantes, des injections SQL et alerte les administrateurs d’une violation des règles de sécurité.
En cas de copie de la base de données sur un disque dur par un employé, l’outil de surveillance Redshift vous donne la possibilité de voir qui l’a fait et de prendre des mesures pour empêcher la diffusion ultérieure d’informations précieuses. De plus, vous pouvez configurer DataSunrise pour notifier les administrateurs de certaines opérations.
Les organismes de régulation dans le domaine de la sécurité de l’information exigent des parties concernées qu’elles appliquent des systèmes de surveillance et d’audit des bases de données (SOX, PCI DSS, HIPAA et autres).
L’outil de surveillance d’Amazon Redshift par DataSunrise offre une gestion de plusieurs bases de données, ce qui permet de gagner beaucoup de temps et donne une vue d’ensemble de toutes les transactions d’entreprise. La solution dispose de fonctionnalités flexibles qui simplifient le travail avec le système, tout en n’ayant aucun impact négatif sur les performances de la base de données. La capacité d’intégration avec les systèmes SIEM permet une analyse en temps réel des alertes de sécurité.
Les journaux détaillés contiennent des données de session (adresses IP, noms d’hôte, applications), les modifications apportées à la base de données, les codes SQL des requêtes traitées, la réponse à la requête, la mise à jour des politiques de sécurité, l’attribution des privilèges utilisateurs, les tentatives d’autorisation, etc.
En offrant une visibilité complète des activités de la base de données et en détectant divers types de requêtes malveillantes, l’outil de surveillance Redshift fournit des composants suffisants pour construire un système de sécurité de base de données complet et se conformer aux mandats de confidentialité et de sécurité.