Monitoraggio delle Attività nel Database per Google Cloud BigQuery
DataSunrise fornisce la soluzione di Monitoraggio delle Attività per BigQuery. Questo offre una visione per gli amministratori di database su chi e cosa sta visualizzando e cambiando.
L’obiettivo del Monitoraggio delle Attività per BigQuery è il tracciamento continuo delle transazioni e l’allerta di eventuali tentativi di hacking e potenzialmente pericolosi. Rivelando attività fraudolente anche degli utenti privilegiati e attacchi informatici, è possibile proteggere i dati sensibili. Inoltre, i log raccolti non possono essere eliminati o modificati da malintenzionati.
Il Monitoraggio delle Attività per BigQuery rileva SQL injection. Distingue le transazioni normali da quelle dannose in tempo reale. Con l’aiuto delle regole di apprendimento, identifica le query tipiche degli utenti e rileva le anomalie, anche se non sono specificamente contro la policy.
La soluzione di monitoraggio per Google Cloud BigQuery raccoglie log dettagliati sull’attività del database che sono adatti per ulteriori analisi. Analizza automaticamente i dati e fornisce report comprensibili che possono essere utili durante le indagini sui reati informatici. Inoltre, c’è l’opportunità di attivare le notifiche e aggiungere indirizzi email per ricevere avvisi sulle attività fraudolente.
I log contengono le seguenti informazioni:
- Dati della sessione utente, inclusi host, nomi utente, nomi delle applicazioni, indirizzi IP, durata della sessione, elenco delle query processate, ecc.
- Log dettagliati degli eventi: codice della query, risultato dell’esecuzione della query.
- Dati di sistema: modifiche apportate alla politica sulla privacy, dati di autenticazione, assegnazione dei privilegi, errori occorsi.
È disponibile l’integrazione con sistemi SIEM come McAfee, Splunk, IBM Qradar e altri per l’analisi in tempo reale degli avvisi. Gli avvisi sulle operazioni non tipiche consentono agli amministratori di rispondere tempestivamente alle attività dannose, liberandoli dalla necessità di cercare attività sospette tra tutte le altre transazioni.
Assicurati che tutte le azioni degli utenti siano sotto il tuo controllo e che i tuoi dati siano al sicuro con il Monitoraggio delle Attività di DataSunrise per BigQuery.
