Monitoraggio delle Attività del Database per CockroachDB
Il Monitoraggio delle Attività del Database per CockroachDB è uno strumento che semplifica il processo di monitoraggio delle azioni degli utenti in tempo reale, rilevando comportamenti insoliti e preparando in anticipo le misure per evitare la fuoriuscita di dati. Lavorando in modalità Learning, il Monitoraggio delle Attività di DataSunrise memorizza le query e gli eventi tipici del database, e avvisa in caso di attività utente insolita.
DataSunrise raccoglie i log con le seguenti informazioni:
- Informazioni sull’utente del database (nome utente, nome host)
- Codice della query SQL
- Ora di inizio e fine della sessione, la sua durata
- Numero di righe interessate o aggiornate
- Risultato della query con l’indicazione degli errori del database, se presenti
- L’applicazione client (nome dell’applicazione, nome host).
Uno dei principali vantaggi del Monitoraggio delle Attività del Database per CockroachDB è che tutti i log sono memorizzati in un SQL database separato. Ciò significa che i malintenzionati non possono fare nulla con i dati raccolti per distruggerli o modificarli.
Il monitoraggio continuo traccia tutte le attività del database e rileva SQL injection, richieste di accesso sospette e operazioni non tipiche degli utenti del database. Poiché il monitoraggio consiste in regole di sicurezza, se una regola viene violata verrà inviato un messaggio di allerta al team di sicurezza del database. In questo caso, l’indagine sull’allerta diventa più facile, poiché il report contiene informazioni su cosa è successo, quando e dove.
Il Monitoraggio delle Attività del Database per CockroachDB di DataSunrise consente di rilevare attività dannose e prevenirle tempestivamente, riducendo la possibilità di fuoriuscita di dati.