Monitoreo de Actividad en la Base de Datos para CockroachDB
El Monitoreo de Actividad en la Base de Datos para CockroachDB es una herramienta que simplifica el proceso de supervisar las acciones de los usuarios en tiempo real, detectando comportamientos inusuales y preparaciones para violaciones de datos con antelación. Trabajando en modo de Aprendizaje, el Monitoreo de Actividad de DataSunrise memoriza consultas y eventos típicos de la base de datos, y alerta en caso de actividad inusual del usuario.
DataSunrise recopila registros con la siguiente información:
- Información del usuario de la base de datos (nombre de usuario, nombre del host)
- Código de la consulta SQL
- Hora de inicio y fin de la sesión, su duración
- Número de filas afectadas o actualizadas
- Resultado de la consulta con la indicación de errores en la base de datos, si los hubiera
- La aplicación cliente (nombre de la aplicación, nombre del host).
Una de las principales ventajas del Monitoreo de Actividad en la Base de Datos para CockroachDB es que todos los registros se almacenan en una base de datos SQL separada. Esto significa que los malhechores no pueden hacer nada con los datos recolectados para destruirlos o modificarlos.
El monitoreo continuo rastrea toda la actividad de la base de datos y detecta inyecciones SQL, solicitudes de acceso sospechosas y operaciones no típicas de los usuarios de la base de datos. Dado que el monitoreo consiste en reglas de seguridad, si se viola alguna regla se enviará un mensaje de alerta al equipo de seguridad de la base de datos. En este caso, la investigación de la alerta se vuelve más sencilla, ya que el informe contiene información sobre lo que sucedió, cuándo y dónde.
El Monitoreo de Actividad en la Base de Datos para CockroachDB de DataSunrise permite detectar actividades maliciosas y prevenirlas de manera oportuna, lo que reduce la posibilidad de fuga de datos.
