Audit per MySQL di DataSunrise
Lo strumento di audit di MySQL in tempo reale di DataSunrise monitora il traffico in entrata. Utilizza una Lista Bianca di query SQL sicure impostata da un amministratore. Questo garantisce che vengano permessi solo query approvate.
La capacità di monitoraggio dell’attività del database blocca qualsiasi attacco su MySQL, previene l’accesso non autorizzato e garantisce una protezione efficace dei dati. Anche il monitoraggio continuo è parte di qualsiasi processo investigativo.
DataSunrise Audit dei Dati per MySQL consente il monitoraggio in tempo reale delle modifiche ai dati, alla struttura del database e alle azioni degli utenti. I record dell’audit contengono informazioni sulle operazioni del database. La frase mostra chi ha eseguito l’operazione, quando è stata eseguita e tutti i dettagli dell’operazione.
Le organizzazioni devono seguire le regole di sicurezza e utilizzare strumenti di audit dei dati per tracciare tutte le azioni che coinvolgono informazioni personali. Il sistema memorizza i log dell’audit in un database interno o esterno per ulteriori esami o scopi forensi. Esiste una funzionalità per generare report specializzati per tipi specifici di transazioni.
I database possono tracciare le modifiche, ma alcuni DBA non li usano perché temono che rallentino le prestazioni e causino errori. Le funzionalità di audit integrate possono rallentare le prestazioni del database e causare problemi ai dati.
DataSunrise Audit dei Dati può monitorare l’attività del database senza influire sul database o sulle applicazioni, evitando problemi di prestazioni o scalabilità. La soluzione di audit dei dati di DataSunrise aiuta i DBA a prevenire minacce alla sicurezza. Monitora le transazioni del database e avvisa di qualsiasi attività insolita non presente nell’elenco approvato.
DataSunrise supporta Syslog – il protocollo più ampiamente utilizzato per la registrazione dei messaggi. Questo consente di integrare il firewall con soluzioni di Security Information and Event Management (SIEM) e aumentare le capacità di analisi della sicurezza di una soluzione SIEM utilizzata. Integrato con il sistema SIEM, DataSunrise aiuta a ottenere una visibilità completa delle transazioni del database e dell’attività degli utenti. Ulteriori informazioni sulla funzionalità di monitoraggio sono disponibili qui.
DataSunrise Audit dei Dati recupera e registra i seguenti dati:
- Codici delle query SQL e i risultati della loro esecuzione;
- Dettagli della sessione;
- Numero di righe interessate da una query, errori del database;
- Dati sulle applicazioni client utilizzate per interrogare il database.
La soluzione di audit di DataSunrise per MySQL può salvare i risultati dell’audit in database SQLite, PostgreSQL, Amazon Aurora, Amazon Redshift o MySQL. Può anche esportare i log degli eventi in un sistema SIEM esterno.
