Proteggi i Database Amazon RDS con DataSunrise Security
DataSunrise ha competenze di sicurezza AWS ed è Advanced Amazon APN Technology Partner nella sicurezza dei dati e dei database. La sicurezza è una responsabilità condivisa tra il fornitore del cloud e il cliente nel cloud: AWS gestisce la sicurezza del cloud, mentre i clienti sono responsabili della sicurezza nel cloud. DataSunrise può aiutare a proteggere i database relazionali Amazon (RDS), aiutando così le aziende a mantenere sicuri i propri dati e database nel cloud.
Non è richiesta la duplicazione del database sorgente
Non è richiesto spazio di archiviazione aggiuntivo
Non sono richieste modifiche al database o alle applicazioni
Console Web DataSunrise in Sintesi
Console web logica progettata per impostare e gestire intuitivamente le politiche di sicurezza e conformità del database
Scarica Gratis
Vantaggi Chiave della Sicurezza del Database Amazon RDS Benefits
Al momento, Amazon supporta tutte le versioni dei seguenti database relazionali:
La politica ufficiale di DataSunrise è di supportare tutti gli Amazon RDS disponibili e qualsiasi altro database Amazon a venire utilizzando la DataSunrise Database Security Suite, che comprende i seguenti strumenti comodi ed efficaci:
- Audit. DataSunrise registra tutte le azioni degli utenti Amazon RDS, le query SQL e i risultati delle query. L’Audit dei Dati DataSunrise salva informazioni sugli utenti del database, le sessioni degli utenti, il codice delle query, ecc. I risultati dell’audit dei dati possono essere esportati in un sistema esterno, come SIEM.
- Sicurezza. DataSunrise analizza il traffico del database, rileva e blocca query non autorizzate e SQL injection in tempo reale. Avvisi e report sulle minacce rilevate possono essere inviati agli amministratori di rete o a un team (responsabile) di sicurezza tramite e-mail o messaggistica istantanea.
- Mascheramento. DataSunrise previene l’esposizione di dati sensibili grazie al suo strumento di mascheramento dei dati. Il Mascheramento Dinamico dei Dati di DataSunrise offusca l’output dei dati sensibili da un database sostituendolo con dati casuali o dati simili a quelli reali in tempo reale. La funzione di Mascheramento Statico dei Dati sostituisce i dati reali con una copia falsa, permettendoci di creare un ambiente di test e sviluppo completamente protetto a partire dal database di produzione reale.
DataSunrise è più efficace quando viene implementato in modalità proxy. Quando viene implementato in questa configurazione, DataSunrise funziona come intermediario tra un server di database e le sue applicazioni client. Così facendo, è in grado di elaborare tutte le query in arrivo prima di indirizzarle verso e da un server di database.
L’integrazione con Amazon RDS è ulteriormente migliorata attraverso l’integrazione con servizi Amazon nativi come Cloud Watch e AWS Cloud Formation. DataSunrise può inviare metriche personalizzate a Cloud Watch di Amazon. Questo consente di visualizzare parametri specifici DataSunrise come il volume di memoria utilizzato, il livello di performance, ecc. DataSunrise ha uno script CF dedicato per implementare automaticamente e senza problemi su Amazon Linux 2 e creare un gruppo Auto Scaling per l’ambiente HA. Il processo di implementazione è automatizzato e non richiede la creazione manuale delle risorse Amazon WebService. Il Monitoraggio delle Attività del Database DataSunrise include anche l’integrazione con i Database Activity Streams (DAS) di RDS.
Filtraggio del traffico personalizzabile
Creazione di politiche granulari per la sicurezza, l’audit e la conformità, utilizzando filtri di traffico personalizzabili. Gestione delle query provenienti da specifici utenti, applicazioni client, host e indirizzi IP come un unico gruppo.
Automazione della conformità normativa
Identificazione accurata dei dati sensibili per applicare politiche di sicurezza, mascheramento e audit in linea con determinati standard di conformità. L'automazione della conformità normativa non richiede interventi manuali.
Rilevazione completa delle minacce
Controllo in tempo reale dell'accesso e delle attività per identificare attività dannose sui database, con rilevamento automatico e blocco istantaneo delle istruzioni contenenti SQL injection.
Metodi di autenticazione aggiuntivi
DataSunrise fornisce un servizio di autenticazione sicuro per le reti informatiche e supporta l'autenticazione Kerberos e LDAP. I principali sistemi operativi, tra cui Microsoft Windows, Linux, Apple OS X e FreeBSD, supportano i protocolli Kerberos e LDAP.
Mantieni il tuo Database Amazon RDS Sicuro con DataSunrise
Richiedi una DemoTrova la tua Soluzione unica
1. Seleziona il tipo di prodotto
2. Seleziona i database supportati
- Monitoraggio delle attività
- Firewall del database
- Mascheramento dei dati
- Monitoraggio delle prestazioni
- Rilevamento dei dati sensibili
