Datenbank-Aktivitätsüberwachung für CockroachDB
Die Datenbank-Aktivitätsüberwachung für CockroachDB ist ein Werkzeug, das den Prozess der Überwachung der Benutzeraktionen in Echtzeit vereinfacht, ungewöhnliches Verhalten und Datenlecks frühzeitig erkennt. Im Lernmodus speichert die Aktivitätsüberwachung durch DataSunrise typische Datenbankabfragen und Ereignisse und alarmiert bei ungewöhnlichen Benutzeraktivitäten.
DataSunrise sammelt Protokolle mit den folgenden Informationen:
- Datenbank-Benutzerinformationen (Benutzername, Hostname)
- SQL-Abfragecode
- Sitzungsbeginn und -ende, deren Dauer
- Anzahl betroffener oder aktualisierter Zeilen
- Abfrageergebnis mit Angabe von Datenbankfehlern, falls vorhanden
- Die Client-Anwendung (Anwendungsname, Hostname).
Einer der Hauptvorteile der Datenbank-Aktivitätsüberwachung für CockroachDB besteht darin, dass alle Protokolle in einer separaten SQL-Datenbank gespeichert werden. Dies bedeutet, dass Übeltäter keine Möglichkeit haben, die gesammelten Daten zu zerstören oder zu ändern.
Kontinuierliche Überwachung verfolgt alle Datenbankaktivitäten und erkennt SQL-Injektionen, verdächtige Zugriffsanfragen und untypische Operationen von Datenbankbenutzern. Da die Überwachung aus Sicherheitsregeln besteht, wird bei einer Verletzung einer Regel eine Warnmeldung an ein Datenbanksicherheitsteam gesendet. In diesem Fall wird die Untersuchung der Warnung vereinfacht, weil der Bericht Informationen darüber enthält, was wann und wo passiert ist.
DataSunrise Database Activity Monitoring für CockroachDB ermöglicht es Ihnen, böswillige Aktivitäten zu erkennen und sie umgehend zu verhindern, wodurch die Möglichkeit eines Datenlecks verringert wird.
