Monitoraggio delle Attività del Database DataSunrise per Greenplum
La soluzione di monitoraggio dell’attività Greenplum di DataSunrise è progettata per monitorare continuamente il traffico della rete aziendale al fine di rivelare azioni indesiderate degli utenti privilegiati e tentativi di attacchi informatici. Fornendo log dettagliati sulle attività degli utenti e sulle modifiche apportate al database, la soluzione DAM (Database Activity Monitoring) diventa uno strumento indispensabile durante le indagini sui crimini informatici. Aiuta anche a rilevare dipendenti malintenzionati e a mitigare le conseguenze di una violazione dei dati.
Lo strumento di monitoraggio Greenplum di DataSunrise monitora, cattura e registra eventi che avvengono in più database aziendali in tempo reale. I registri delle operazioni vengono memorizzati al di fuori della rete aziendale, quindi non vi è alcuna possibilità di nascondere una transazione allo strumento DAM, nemmeno per gli amministratori di database.
Gli utenti privilegiati costituiscono anche una minaccia per l’integrità e la riservatezza dei dati sensibili. Con DataSunrise si può vedere ogni passo degli amministratori, inclusi aggiornamenti delle politiche di sicurezza, modifiche agli account utente, ai permessi e alle configurazioni di sistema. I log di Audit contengono descrizioni dettagliate delle attività.
La soluzione di monitoraggio Greenplum di DataSunrise, in modalità autoapprendimento, analizza il traffico in entrata e identifica query tipiche dell’ambiente specifico. Tecniche di filtrazione avanzata rivelano operazioni insolite e avvisano immediatamente gli amministratori, consentendo di reagire il prima possibile e minimizzare il rischio di violazione dei dati.
Le iniezioni SQL (SQL injections), il cracking delle password tramite brute-force, la condivisione del nome utente del database e altri tentativi di attività di hacking vengono rilevati e registrati. L’interfaccia è comoda da usare e offre funzionalità utili per automatizzare il processo di monitoraggio dell’attività.
Lo strumento di monitoraggio Greenplum è progettato per essere utilizzato nel modo più semplice possibile e non compromette le prestazioni del server. Supporta anche il protocollo Syslog e può essere integrato con i sistemi SIEM. DataSunrise aiuta ad aderire alle normative e alle leggi nel campo della sicurezza delle informazioni (SOX, HIPAA, PCI-DSS).
La sicurezza dei dati di qualsiasi organizzazione inizia dallo strumento di monitoraggio dell’attività che consente di vedere chi e come interroga il database Greenplum. Aiuta a rilevare iniezioni SQL, tentativi di hacking e azioni fraudolente dei propri dipendenti. Utilizzare gli strumenti di monitoraggio Greenplum per la protezione dagli attacchi informatici, per il monitoraggio dell’attività degli utenti privilegiati e delle applicazioni.
