DataSunrise: Sicurezza e Conformità nel Database per Amazon RDS
DataSunrise è AWS Security Competency e Advanced Amazon APN Technology Partner nella sicurezza dei dati e dei database. La sicurezza nel cloud è una responsabilità condivisa tra il fornitore di servizi cloud e il cliente: AWS gestisce la sicurezza del cloud e i clienti sono responsabili della gestione della sicurezza nel cloud. DataSunrise può aiutare a proteggere i database relazionali Amazon (RDS) aiutando così le aziende a mantenere sicuri i propri dati e database nel cloud.
Nessuna duplicazione richiesta del database di origine
Non è richiesto spazio di archiviazione aggiuntivo
Non sono richieste modifiche al database o all’applicazione
Panoramica della Console Web di DataSunrise
Console web logica progettata per impostare e gestire intuitivamente le sue politiche di sicurezza e conformità dei database
Scarica Gratis
Benefici chiave per la Sicurezza dei Database di Amazon RDS
Attualmente Amazon supporta tutte le versioni dei seguenti database relazionali:
La politica ufficiale di DataSunrise è supportare tutti gli Amazon RDS esistenti e qualsiasi altro database Amazon futuro utilizzando il DataSunrise Database Security Suite, che include i seguenti strumenti convenienti ed efficaci:
- Audit. DataSunrise registra tutte le azioni degli utenti Amazon RDS, le query SQL e i risultati delle query. DataSunrise Audit dei Dati salva informazioni sugli utenti del database, le sessioni utente, il codice delle query, ecc. I risultati dell’audit dei dati possono essere esportati in un sistema esterno, come SIEM.
- Sicurezza. DataSunrise analizza il traffico del database, rileva e blocca query non autorizzate e SQL injection in tempo reale. Avvisi e report sulle minacce rilevate possono essere inviati agli amministratori di rete o al team di sicurezza (responsabile) tramite e-mail o messaggistica istantanea.
- Mascheramento. DataSunrise previene l’esposizione dei dati sensibili grazie al suo strumento di mascheramento dei dati. Il Mascheramento Dinamico di DataSunrise offusca l’output dei dati sensibili di un database sostituendoli con dati casuali o dati realistici in tempo reale. La funzione di Mascheramento Statico sostituisce i dati reali con una copia falsa, consentendo di creare un ambiente di test e sviluppo completamente protetto a partire dal proprio database di produzione reale.
DataSunrise è più efficace quando viene distribuito in modalità proxy. Quando distribuito in questa configurazione, DataSunrise funziona da intermediario tra un server di database e le sue applicazioni client. In questo modo è in grado di elaborare tutte le query in arrivo prima di reindirizzarle da e verso un server di database.
L’integrazione con Amazon RDS è ancora più stretta attraverso l’integrazione con servizi nativi Amazon come Cloud Watch e AWS Cloud Formation. DataSunrise può inviare metriche personalizzate al Cloud Watch di Amazon. Questo ti permette di visualizzare parametri specifici di DataSunrise come il volume di memoria usato, il livello di performance, ecc. DataSunrise ha un script CF dedicato per essere distribuito automaticamente e senza problemi su Amazon Linux 2 per creare un gruppo di Auto Scaling per l’ambiente HA. Il processo di distribuzione è automatizzato e non richiede la creazione manuale delle risorse Amazon WebService. Il Database Activity Monitoring di DataSunrise include anche l’integrazione con i Database Activity Streams (DAS) di RDS.
Filtraggio del traffico personalizzabile
Creazione di politiche granulari per la sicurezza, l’audit e la conformità, utilizzando filtri di traffico personalizzabili. Gestione delle query provenienti da specifici utenti, applicazioni client, host e indirizzi IP come un unico gruppo.
Automazione della conformità normativa
Identificazione accurata dei dati sensibili per applicare politiche di sicurezza, mascheramento e audit in linea con determinati standard di conformità. L'automazione della conformità normativa non richiede interventi manuali.
Rilevazione completa delle minacce
Controllo in tempo reale dell'accesso e delle attività per identificare attività dannose sui database, con rilevamento automatico e blocco istantaneo delle istruzioni contenenti SQL injection.
Metodi di autenticazione aggiuntivi
DataSunrise fornisce un servizio di autenticazione sicuro per le reti informatiche e supporta l'autenticazione Kerberos e LDAP. I principali sistemi operativi, tra cui Microsoft Windows, Linux, Apple OS X e FreeBSD, supportano i protocolli Kerberos e LDAP.
Mantieni Sicuro il tuo Database Amazon RDS con DataSunrise
Richiedi una DemoTrova la tua Soluzione unica
1. Seleziona il tipo di prodotto
2. Seleziona i database supportati
- Monitoraggio delle attività
- Firewall del database
- Mascheramento dei dati
- Monitoraggio delle prestazioni
- Rilevamento dei dati sensibili
