Аудит баз данных MS SQL Server

DataArmor для аудита Microsoft SQL Server отслеживает трафик в БД в режиме реального времени. Аудит повышает надежность защиты информации, хранимой в корпоративных базах данных, помогает обнаружить вредоносные запросы от различных источников и выводит данные обо всей активности в базе данных для дальнейшего исследования.


Техническая информация

Мониторинг базы данных

Data Audit осуществляет мониторинг активности MS SQL Server и документирует всю активность в БД. Данные аудита необходимы при расследовании хакерских атак, несанкционированных действий сотрудников компании и оценки ущерба утечки данных. Data Audit предоставляет подробную информацию о всей активности в режиме реального времени, включая коды внешних и внутренних запросов к БД. Непрерывный мониторинг активности пользователей и клиентских приложений позволяет выявить слабые места в системе безопасности и предотвратить утечку данных.



Функциональность и простота

DataArmor прост в развертывании и установке, программа не замедляет систему. Удобная архитектура интерфейса экономит время и упрощает работу с системой. Вдобавок в DataArmor имеется режим самообучения. В данном режиме программа анализирует SQL-запросы пользователей и делает список типичных для данной информационной среды запросов, что упрощает дальнейшую настройку, предотвращает ложное срабатывание фаервола и позволяет администраторам БД сфокусировать большее внимание на потенциально опасных запросах. Также есть функция отправки уведомлений о подозрительной активности на электронную почту.



Подробные отчеты

Лог-файлы аудита содержат следующие данные:

  • Список клиентских приложений, использованных для осуществления запросов, IP-адреса, имена пользователей, длительность сессии;
  • SQL-коды запросов;
  • Ошибки в работе БД, измененные настройки, попытки неправомерного доступа к данным.
  • DataArmor поддерживает протокол Syslog, поэтому результаты аудита могут быть экспортированы в стороннюю SIEM-систему, которая осуществляет анализ угроз информационной безопасности.
  • Кроме того, Data Audit помогает соответствовать не только российским требованиям законодательства и регуляторов, но и международным стандартам (149-ФЗ, 152-ФЗ, ФСТЭК №21, SOX, PCI-DSS, HIPAA и пр.).


Эффективная система безопасности

Рост киберпреступлений неизменно растет, поэтому очень важно отслеживать, что происходит в вашей базе данных. С DataArmor Data Audit вы всегда знаете, кто и когда подключился к вашей базе данных. Это надежный инструмент для выявления уязвимостей и остановки кибератак до того, как они причинят вред. Data Audit имеет ряд существенных преимуществ перед стандартными средствами аудита, поэтому программа станет полезным дополнением к системе безопасности вашей базы данных.