Monitorización de Actividad de Base de Datos de DataSunrise para AlloyDB
DataSunrise ofrece una solución de monitorización para AlloyDB que audita todas las actividades del servicio de la base de datos en tiempo real. La monitorización de actividad identifica actividades fraudulentas e ilegales, así como comportamientos inusuales de los usuarios gracias a algoritmos de aprendizaje.
Los algoritmos de aprendizaje analizan el tráfico de red y preparan una lista de consultas típicas y permitidas. Todas las consultas inusuales de los usuarios serán bloqueadas, incluyendo las consultas realizadas por un administrador y otros usuarios privilegiados. Gracias a estos algoritmos, puedes ahorrar tiempo en la revisión y simplificar la optimización adicional de la seguridad.
DataSunrise monitoriza transacciones atípicas, intentos de ataque, escalada de privilegios y otras actividades ilegales en tu AlloyDB. Además, la monitorización de actividad puede enviar notificaciones sobre la actividad sospechosa a través de SMTP y SNMP.
DataSunrise registra los resultados de la monitorización con la siguiente información:
- Códigos de consultas
- Direcciones IP
- Nombres de host
- Cambios en la configuración realizados por un administrador
- Códigos SQL de las consultas ejecutadas, entre otros.
Estos resultados se almacenan en una base de datos separada, de modo que los intrusos no pueden ocultar rastros de actividad maliciosa. Puedes integrarlo fácilmente con el sistema SIEM y exportar los registros allí para obtener una inspección completa de las amenazas de seguridad en tiempo real.
La monitorización de actividad de DataSunrise proporciona una visión completa de la actividad de los usuarios en tu servicio de AlloyDB. Gracias a ello, siempre estarás informado sobre las acciones de los usuarios y en cumplimiento de las diferentes regulaciones de seguridad de datos nacionales e internacionales.
