DataSunrise Audit per MySQL
Lo strumento di audit in tempo reale di DataSunrise per MySQL monitora il traffico in entrata. Utilizza una Lista Bianca di query SQL sicure impostata da un amministratore. Questo garantisce che consentiamo solo le query approvate.
La capacità di tracciare l’attività del database blocca qualsiasi attacco su MySQL, previene l’accesso non autorizzato e garantisce una protezione efficace dei dati. Il monitoraggio continuo è anche una parte essenziale di qualsiasi processo investigativo.
DataSunrise Audit dei Dati per il database MySQL consente il monitoraggio in tempo reale delle modifiche ai dati, alla struttura del database e alle azioni degli utenti. I record di audit contengono informazioni sulle operazioni del database. La frase mostra chi ha eseguito l’operazione, quando l’ha eseguita e tutti i dettagli dell’operazione.
Le organizzazioni devono seguire le regole di sicurezza e utilizzare strumenti di audit dei dati per tracciare tutte le azioni che coinvolgono informazioni personali. Il sistema memorizza i log di audit in un database interno o esterno per ulteriori esami o scopi forensi. Esiste una funzione per generare report specializzati per specifici tipi di transazioni.
I database possono tracciare le modifiche, ma alcuni amministratori di database non li utilizzano perché temono che rallenteranno le prestazioni e causeranno errori. Le funzionalità di audit integrate possono infatti rallentare le prestazioni del database e portare a problemi di dati.
DataSunrise Data Audit può monitorare l’attività del database senza influire sul database o sulle applicazioni, evitando problemi di prestazioni o scalabilità. La soluzione di audit dei dati di DataSunrise aiuta gli amministratori di database a prevenire le minacce alla sicurezza. Controlla le transazioni del database e segnala qualsiasi attività insolita non presente nella lista approvata.
DataSunrise supporta Syslog – il protocollo più utilizzato per la registrazione dei messaggi. Questo consente di integrare il firewall con le soluzioni di Gestione delle Informazioni e degli Eventi di Sicurezza (SIEM) e migliorare le capacità di analisi della sicurezza di una soluzione SIEM utilizzata. Integrata con il sistema SIEM, DataSunrise aiuta a ottenere una visibilità completa delle transazioni del database e delle attività degli utenti. Maggiori informazioni sulla funzionalità di monitoraggio sono disponibili qui.
DataSunrise Audit dei Dati raccoglie e registra i seguenti dati:
- Codici delle query SQL e i risultati della loro esecuzione;
- Dettagli della sessione;
- Numero di righe interessate da una query, errori del database;
- Dati sulle applicazioni client utilizzate per interrogare il database.
La soluzione di audit di DataSunrise per MySQL può salvare i risultati dell’audit in database SQLite, PostgreSQL, Amazon Aurora, Amazon Redshift o MySQL. Può anche esportare i log degli eventi in un sistema SIEM esterno.
