DataSunrise Activity Monitoring

DataSunrise Activity Monitoring

实时跟踪用户操作和对数据库所做的更改，以确保符合条件的环境，并提高跨多个数据竖井的活动的可见性。综合界面和灵活的规则可以轻松地为单独的数据库对象定义监控策略。

增加数据库活动的可见性

 

DataSunrise Activity Monitoring 可以:

收集关于数据库用户和客户端应用程序活动的广泛信息

利用自学习算法在给定数据库环境中创建可接受的查询的白名单

使用Syslog将审核结果导出到外部SIEM系统

有助于达到政府法规和行业标准

 

特征:

实时提醒可疑活动

通过电子邮件和即时通讯软件设置警报，立即向管理员或安全人员发送通知。

高级日志

DataSunrise捕获SQL查询、语句和参数（用于参数化查询）。您可以详细了解用户活动。
SIEM集成

DataSunrise支持Syslog。这可以实现与安全信息和事件管理（SIEM）解决方案的无缝集成。

与SIEM的集成提供了可视化报告以及对用户行为的深入分析。

 

为政府和行业监管机构制定合规报告

DataSunrise有助于实现和遵守数据安全法规和标准，如SOX、HIPAA以及PCI DSS。

数据库活动监控

灵活性

• 仅配置对完整数据库及其单独对象的用户访问监控。
• 高级数据库流量过滤器可以跟踪特定用户发出的来自某些IP地址和包含某些SQL语句的引入查询。

实时通知可疑活动

DataSunrise可以通过电子邮件和各种即时通讯工具向数据库管理员和安全人员发送通知。

隐形监控

DataSunrise可以被配置，从网络交换机的SPAN端口接收数据库流量副本，以执行非侵入式审核。通过SPAN端口的被动模式对数据库性能没有影响。

学习模式

DataSunrise会自动收集有关用户、应用程序、常见查询和对象（如表和列）的信息，并创建可接受查询的白名单。