DataSunrise Audit für MySQL
Das Echtzeit-MySQL-Audit-Tool von DataSunrise überwacht den eingehenden Datenverkehr. Es verwendet eine White-List sicherer SQL-Abfragen, die von einem Administrator festgelegt wurden. Dadurch wird sichergestellt, dass nur genehmigte Abfragen zugelassen werden.
Die Fähigkeit zur Nachverfolgung der Datenbankaktivitäten blockiert alle Angriffe auf MySQL, verhindert unbefugten Zugriff und gewährleistet einen effektiven Datenschutz. Eine kontinuierliche Überwachung ist auch Bestandteil jedes Ermittlungsprozesses.
DataSunrise Data Audit für MySQL-Datenbanken ermöglicht die Echtzeit-Verfolgung von Änderungen an Daten, Datenbankstrukturen und Benutzeraktionen. Audit-Protokolle enthalten Informationen über Datenbankoperationen. Der Eintrag zeigt, wer die Operation durchgeführt hat, wann sie durchgeführt wurde und alle Details der Operation.
Organisationen müssen Sicherheitsregeln befolgen und Datenüberwachungswerkzeuge verwenden, um alle Aktionen, die persönliche Informationen betreffen, nachzuverfolgen. Das System speichert Audit-Protokolle in einer internen oder externen Datenbank zur weiteren Untersuchung oder für forensische Zwecke. Es gibt eine Funktion zur Erstellung spezialisierter Berichte für bestimmte Arten von Transaktionen.
Datenbanken können Änderungen verfolgen, aber einige DBAs verwenden sie nicht, weil sie befürchten, dass dies die Datenbank verlangsamen und Fehler verursachen könnte. Die eingebauten Audit-Funktionen können die Leistung der Datenbank verlangsamen und zu Datenproblemen führen.
DataSunrise Data Audit kann die Datenbankaktivität überwachen, ohne die Datenbank oder Anwendungen zu beeinträchtigen, und so Leistungs- oder Skalierbarkeitsprobleme vermeiden. Die DataSunrise-Datenüberwachungslösung hilft DBAs, Sicherheitsbedrohungen zu verhindern. Sie überwacht Datenbanktransaktionen und warnt vor ungewöhnlichen Aktivitäten, die nicht auf der genehmigten Liste stehen.
DataSunrise unterstützt Syslog – das am weitesten verbreitete Protokoll für die Protokollierung von Nachrichten. Dies ermöglicht die Integration der Firewall mit Security Information and Event Management (SIEM) Lösungen und verbessert die Sicherheitsanalysefähigkeiten einer verwendeten SIEM-Lösung. Integriert mit dem SIEM-System hilft DataSunrise, die volle Sichtbarkeit von Datenbanktransaktionen und Benutzeraktivitäten zu erreichen. Detailliertere Informationen zur Überwachungsfunktion sind hier verfügbar.
DataSunrise Data Audit erfasst und protokolliert die folgenden Daten:
- SQL-Abfragecodes und die Ergebnisse ihrer Ausführung;
- Sitzungsdetails;
- Anzahl der von einer Abfrage betroffenen Zeilen, Datenbankfehler;
- Daten über Client-Anwendungen, die Abfragen an die Datenbank stellen.
Die MySQL-Audit-Lösung von DataSunrise kann Audit-Ergebnisse in SQLite-, PostgreSQL-, Amazon Aurora-, Amazon Redshift- oder MySQL-Datenbanken speichern. Sie kann Ereignisprotokolle auch an ein externes SIEM-System exportieren.
