DataSunrise Consegue la Certificazione AWS DevOps Competency per AWS DevSecOps e Monitoraggio, Logging e Performance

Audit del Database in CosmosDB per PostgreSQL: Proteggere e Monitorare i Suoi Dati

Audit del Database in CosmosDB per PostgreSQL: Proteggere e Monitorare i Suoi Dati

Le violazioni dei dati negli Stati Uniti sono aumentate di oltre sette volte nell’ultimo decennio, passando da 447 incidenti nel 2012 a oltre 3.200 nel 2023. Questo aumento drammatico evidenzia perché l’audit del database è diventato cruciale per le organizzazioni che utilizzano CosmosDB per PostgreSQL.

Comprendere l’Audit del Database e la Scoperta dei Dati Sensibili

L’audit del database serve come spina dorsale della sicurezza della Sua organizzazione. Monitora e registra le attività del database, aiutando a proteggere le informazioni sensibili da accessi non autorizzati. Quando si lavora con CosmosDB per PostgreSQL, una corretta attività di audit diventa essenziale per mantenere l’integrità dei dati e la conformità.

Gli ambienti moderni dei database richiedono soluzioni di monitoraggio complete. Le organizzazioni devono tracciare le attività degli utenti, le modifiche ai dati e i modelli di accesso. Questo aiuta a identificare potenziali minacce alla sicurezza e garantire la conformità normativa.

Identificare i Dati Critici per Scopi di Audit

Trovare i dati giusti da auditare richiede un approccio strategico. Le organizzazioni dovrebbero concentrarsi su diverse aree chiave:

Le informazioni sensibili dei clienti necessitano di un monitoraggio costante. I registri finanziari richiedono particolare attenzione per mantenere la conformità. I dati dei dipendenti devono essere protetti per prevenire accessi non autorizzati.

Gli strumenti di sicurezza di terze parti migliorano le capacità di audit native. DataSunrise offre funzionalità avanzate che completano la funzionalità integrata di CosmosDB. Insieme, creano un robusto quadro di sicurezza.

Implementare Soluzioni di Audit con Strumenti Nativi

Gli strumenti nativi forniscono capacità di audit di base.

L’audit nativo del database in CosmosDB per PostgreSQL si basa principalmente sull’estensione PGAudit. Inoltre, CosmosDB fornisce un’interfaccia web con strumenti di configurazione dell’audit integrati, che esploreremo in dettaglio qui sotto.

Configurazione delle Impostazioni Diagnostiche per il Cluster PostgreSQL
Configurazione delle Impostazioni Diagnostiche per il Cluster PostgreSQL. Abilita i log del server PostgreSQL selezionando la casella di controllo per catturare i dati di log di PGAudit. Utilizza la sezione Dettagli di Destinazione per specificare la posizione di memorizzazione dei tuoi audit log (come Log Analytics Workspace, Account di Archiviazione o Event Hub).

Le impostazioni diagnostiche di audit appaiono come segue nell’elenco. Notare che è possibile aggiungere ulteriori impostazioni diagnostiche.

Impostazioni diagnostiche di audit per il cluster PostgreSQL
Impostazioni diagnostiche di audit per il cluster PostgreSQL.

Esaminiamo le informazioni auditate per la query di esempio come la seguente SELECT:

select * from citus.cosmosdb_tutorial.github_events ge;
Output del log di PGAudit che mostra i risultati dell'audit in CosmosDB
Output del log di PGAudit in CosmosDB. Il log mostra il formato dell’output standard di PGAudit specifico per PostgreSQL. Sebbene funzionale, questo formato di log nativo differisce da altri sistemi di database, potenzialmente complicando ambienti multi-database. DataSunrise affronta questa sfida fornendo log di audit standardizzati su tutte le piattaforme di database supportate, abilitando il monitoraggio della sicurezza unificato e la reportistica di conformità.

Soluzione di Audit Efficace con DataSunrise

Le soluzioni dedicate di terze parti offrono una protezione più completa. Questi strumenti aiutano le organizzazioni a soddisfare requisiti di conformità complessi.

Il sistema di sicurezza di DataSunrise eccelle nel mercato. Fornisce monitoraggio in tempo reale e rilevamento avanzato delle minacce. La piattaforma si integra perfettamente con CosmosDB per PostgreSQL.

L’implementazione dell’audit del database in CosmosDB per PostgreSQL segue un processo strutturato in tre fasi. Innanzitutto, crea la tua istanza PostgreSQL di CosmosDB. Successivamente, configura una Regola di Audit con filtri personalizzabili e parametri di monitoraggio completi per garantire una copertura di sicurezza robusta. Infine, accedi e analizza i tuoi risultati di audit attraverso l’interfaccia delle Tracce Transazionali, dove tutte le attività del database acquisite sono visualizzate in un formato dettagliato e ricercabile.

Dashboard delle Tracce Transazionali di DataSunrise che mostra l'elenco degli eventi auditati
Pagina delle Tracce Transazionali di DataSunrise. La pagina mostra un elenco completo degli eventi del database auditati con funzionalità interattive. Clicca su qualsiasi evento per accedere a informazioni di audit dettagliate, incluso l’orario, i dati dell’utente e i dettagli della query. Le capacità di esportazione (reporting) consentono la conversione delle tracce di audit in formato CSV, permettendo l’integrazione con pipeline di analisi personalizzate e sistemi di gestione delle informazioni e degli eventi di sicurezza (SIEM).

Prima di configurare le regole di audit, si consiglia di eseguire una scansione di scoperta dei dati sensibili. Questo primo passo aiuta a trovare dati importanti che necessitano protezione. Permette una configurazione accurata delle regole di audit e mascheramento dei dati. Questo assicura la migliore sicurezza e conformità dei dati.

Funzionalità Avanzate per una Sicurezza Potenziata

Gli strumenti di audit moderni utilizzano intelligenza artificiale e apprendimento automatico. Queste tecnologie aiutano a identificare schemi insoliti e potenziali minacce. Semplificano anche il processo di scoperta dei dati sensibili.

DataSunrise impiega regole di apprendimento e analisi comportamentale degli utenti basata su ML. La funzione Scoperta dei Dati aiuta le organizzazioni a identificare rapidamente i dati sensibili che necessitano protezione. Il sistema si adatta a nuove minacce e requisiti di sicurezza in evoluzione.

Considerazioni sulla Conformità e Regolamentazione

Le organizzazioni devono conformarsi a varie normative sulla protezione dei dati. Un audit adeguato aiuta a soddisfare questi requisiti in modo efficace. Fornisce documentazione necessaria e prova di conformità.

DataSunrise supporta l’audit uniforme su più piattaforme di database. Questa coerenza aiuta le organizzazioni a mantenere la conformità in tutta la loro infrastruttura.

Riepilogo e Prospettive Future

L’audit del database in CosmosDB per PostgreSQL rimane cruciale per la sicurezza dei dati. Le organizzazioni necessitano di soluzioni complete per proteggere le informazioni sensibili. Combinare strumenti nativi con piattaforme di sicurezza specializzate fornisce la protezione ottimale.

DataSunrise guida l’industria con soluzioni di sicurezza per database all’avanguardia. La nostra piattaforma offre funzionalità complete tra cui audit avanzato, scoperta intelligente dei dati e valutazione della vulnerabilità. Questi strumenti aiutano le organizzazioni a mantenere una sicurezza robusta garantendo la conformità normativa.

Dashboard della Valutazione delle Vulnerabilità che mostra i risultati delle CVE
Pagina del Dashboard della Valutazione delle Vulnerabilità. I risultati della scansione di sicurezza evidenziano i risultati delle CVE (Common Vulnerabilities and Exposures) in tutta l’infrastruttura del database. In questo caso, il deployment di CosmosDB per PostgreSQL rivela 14 vulnerabilità di sicurezza identificate che richiedono attenzione. Lo strumento di valutazione delle vulnerabilità consente la gestione proattiva della sicurezza identificando le potenziali minacce prima che possano essere sfruttate.

Scopra direttamente la potenza delle soluzioni di sicurezza di DataSunrise. Visiti il nostro sito web datasunrise.com per una demo online e scopra come possiamo migliorare la Sua infrastruttura di sicurezza dei database.

Successivo

Traccia di Audit di Impala

Traccia di Audit di Impala

Scopri di più

Ha bisogno del nostro team di supporto?

I nostri esperti saranno lieti di rispondere alle Sue domande.

Informazioni generali:
[email protected]
Servizio clienti e supporto tecnico:
support.datasunrise.com
Richieste di collaborazione e alleanza:
[email protected]