Audit del Database per SAP HANA da DataSunrise
La soluzione di audit per SAP HANA di DataSunrise è progettata per monitorare continuamente l’attività dei database e raccogliere informazioni dettagliate per garantire la conformità normativa, prevenire perdite di dati e indagare sui crimini informatici. Dotato di algoritmi avanzati, analizza il traffico in entrata e in uscita, rileva transazioni sospette e notifica agli amministratori qualsiasi attività potenzialmente pericolosa. DataSunrise fornisce uno strumento di audit per SAP HANA con funzionalità complete per tracciare le operazioni degli utenti privilegiati e prevenire minacce interne.
La soluzione di audit dei dati per SAP HANA di DataSunrise offre una visibilità completa dell’attività del database e tiene traccia di tutte le operazioni degli utenti e delle modifiche apportate al database. L’integrazione con il sistema SIEM offre l’opportunità di analizzare gli avvisi di sicurezza in tempo reale. Il software è facile da installare e non compromette il motore del database. Ecco alcuni casi in cui l’audit dei dati risulta utile.
Monitoraggio Utenti Privilegiati
Una delle principali preoccupazioni del sistema di sicurezza informatica aziendale è la necessità di prevenire azioni dannose da parte dei dipendenti. Il monitoraggio permette di rivelare attività anomale, come la visualizzazione di dati sensibili, la creazione di nuovi account con privilegi di root, l’aggiunta o rimozione non autorizzata di tabelle e altri abusi dell’accesso legittimo. Inoltre, aiuta a rilevare errori umani non intenzionali che possono avere conseguenze negative significative. Maggiori dettagli sulla funzione di monitoraggio sono disponibili qui.
Le sequenze delle sessioni includono il tracciamento dettagliato delle operazioni effettuate da un determinato utente dall’autorizzazione alla disconnessione. Non c’è modo di nascondere alcuna azione all’Audit dei Dati di DataSunrise.
Protezione dagli Attacchi Informatici
Dopo l’installazione, DataSunrise monitora l’attività del database e genera una base di riferimento del comportamento normale per un determinato ambiente aziendale. L’elenco delle tipiche strutture SQL semplifica il rilevamento delle attività dannose come SQL injection e previene gli attacchi hacker prima che causino danni significativi. Anche i tentativi di autorizzazione non riusciti vengono registrati. C’è l’opportunità di attivare una funzione che notifica quando viene attivata una determinata regola di sicurezza tramite SMTP o SMPP.
Indagine su Crimini Informatici
Eliminare le conseguenze di una violazione dei dati è una procedura costosa e richiede tempo. Le tracce di audit forniscono informazioni sufficienti per trovare la fonte della perdita e valutarne il costo. DataSunrise raccoglie le seguenti informazioni:
- Codici delle query SQL, risultati della loro esecuzione, numero di righe interessate;
- Modifiche della configurazione, tentativi di accesso non riusciti, dati di autenticazione degli utenti;
- Codici di errore;
- Dati delle sessioni (indirizzi IP, nomi host, applicazioni utilizzate per interrogare il database).
Conformità agli Standard
La funzione di audit e monitoraggio del database aiuta le organizzazioni a rispettare gli standard di conformità stabiliti dal governo e dalle agenzie regolatorie, come il Sarbanes-Oxley Act (SOX), lo Standard di Sicurezza dei Dati per l’Industria delle Carte di Pagamento (PCI-DSS), e il Health Insurance Portability and Accountability Act (HIPAA).
La soluzione di audit per SAP HANA di DataSunrise è una soluzione efficiente per il monitoraggio continuo del sistema, la raccolta di dati per la conformità normativa e la protezione del database SAP HANA.
