Surveillance DataSunrise pour Percona Server
L’outil de surveillance de l’activité de DataSunrise capture, identifie et enregistre le trafic d’activité sur plusieurs bases de données. Utilisant une technologie de sécurité en temps réel, il aide à détecter des activités internes et externes non autorisées ou inhabituelles sans ralentir la base de données. Lorsqu’une certaine règle est déclenchée, les administrateurs sont alertés afin qu’ils n’aient pas besoin de passer en revue tous les journaux de trafic. L’outil de surveillance des activités de DataSunrise permet de sécuriser vos bases de données Percona Server.
L’outil de surveillance des activités de DataSunrise pour Percona Server dans les bases de données MySQL est conçu pour une surveillance en temps réel, en conservant des journaux des transactions de la base de données et en alertant en cas de violation de la politique de sécurité ou d’activité suspecte. Le mode d’auto-apprentissage a pour principal but d’identifier les types de requêtes exécutées dans un certain environnement dans un état normal. Les algorithmes sophistiqués aident à détecter les opérations non typiques et à minimiser les risques pour la sécurité des données.
Les bases de données non autorisées, les mauvaises configurations, les mots de passe par défaut, les correctifs de sécurité obsolètes, les vulnérabilités d’injection SQL offrent des vecteurs d’attaque faciles aux pirates informatiques. En fournissant une transparence totale des activités de la base de données, les outils DAM révèlent ces vulnérabilités. De plus, ils collectent des journaux qui peuvent être utilisés comme preuves lors de l’enquête sur les cybercrimes.
Les journaux contiennent les codes des requêtes traitées, les noms des utilisateurs et des hôtes, les noms des applications, les réponses de la base de données, les données de session utilisateur, les données d’autorisation, les mises à jour des règles de sécurité/d’audit, les erreurs survenues, etc.
L’outil de surveillance des activités de DataSunrise compatible avec Percona Server pour MySQL présente les avantages suivants :
- Interface pratique avec des fonctionnalités pour s’adapter aux différents besoins de l’entreprise ;
- Journaux détaillés sur le trafic de la base de données ;
- Conformité aux exigences réglementaires : HIPAA – Health Insurance Portability and Accountability Act, SOX – Sarbanes Oxley Act, PCI DSS – Payment Card Industry Data Security Standard ;
- Intégration avec un système SIEM (Splunk, IBM QRadar, MCAfee, HP ArcSight) ;
- Possibilité d’ajouter des adresses e-mail pour recevoir des notifications via SMTP, SNMP lorsque certaines règles de sécurité sont déclenchées ;
- Capacité à gérer plusieurs bases de données ;
- Facile à déployer et à utiliser ;
- Surveillance des utilisateurs privilégiés et des opérations des administrateurs de bases.
