Monitoraggio delle Attività nel Database per CockroachDB
Il Monitoraggio delle Attività nel Database per CockroachDB è uno strumento che semplifica il processo di monitorare le azioni degli utenti in tempo reale, rilevando comportamenti insoliti e preparazioni di violazioni dei dati in anticipo. Lavorando in modalità di Apprendimento, il Monitoraggio delle Attività di DataSunrise memorizza le interrogazioni e gli eventi tipici del database, e avvisa in caso di attività utente insolite.
DataSunrise raccoglie i log con le seguenti informazioni:
- Informazioni sull’utente del database (nome utente, nome host)
- Codice della query SQL
- Ora di inizio e fine della sessione, sua durata
- Numero di righe interessate o aggiornate
- Risultato della query con l’indicazione degli errori del database, se presenti
- L’applicazione client (nome dell’applicazione, nome host).
Uno dei principali vantaggi del Monitoraggio delle Attività nel Database per CockroachDB è che tutti i log sono memorizzati in un database SQL separato. Ciò significa che i malintenzionati non possono fare nulla con i dati raccolti per distruggerli o modificarli.
Il monitoraggio continuo traccia tutte le attività del database e rileva SQL injection, richieste di accesso sospette, e operazioni non tipiche degli utenti del database. Poiché il monitoraggio consiste in regole di sicurezza, se una qualsiasi regola viene violata ci sarà un messaggio di allerta per il team di sicurezza del database. In questo caso, l’indagine sull’allerta diventa più facile poiché il rapporto contiene informazioni su cosa è successo, quando e dove.
Il Monitoraggio delle Attività nel Database di DataSunrise per CockroachDB consente di rilevare attività dannose e di prevenirle prontamente, riducendo così la possibilità di perdita di dati.
