DataSunrise

Distribuidores de software DataSunrise para empresas

Auditoria e proteção da atividade da base de dados (DAM)

De acordo com a Gartner, um sistema DAM (Database Activity Monitoring) é um conjunto de ferramentas para identificar e comunicar comportamentos fraudulentos, ilegais ou indesejados com um impacto mínimo nas operações e na produtividade dos utilizadores. Por sua vez, não depende da auditoria nativa da base de dados ou de registos nativos, como os registos de transacções, e efectua a monitorização de forma contínua e em tempo real.

O DataSunrise é uma solução de software de segurança de alto desempenho para ambientes heterogéneos que protege os dados sensíveis e privados contra ameaças internas ou externas, audita, descobre e permite a conformidade com as leis de privacidade, SOX, HIPPA, ISO27001, PCI ou GDPR.

IMPLEMENTAÇÃO E CARACTERÍSTICAS:

Solução tudo-em-um.
Fácil de implementar, configurar e gerir.
Descubra onde estão localizados os dados sensíveis e confidenciais.
Crie rapidamente regras de segurança, auditoria e mascaramento
Classifica e categoriza dados sensíveis e PII (pessoalmente identificáveis) e aplica
Determina qual o conteúdo que requer proteção.
Suporta um grande número de bases de dados relacionadas, tanto no local como na nuvem.
Automatiza o processo de pesquisa através de padrões incorporados ou personalizados.

Proteção – Auditoria – Mascaramento – Descoberta com o DataSunrise

Principais funcionalidades deste software de segurança de dados

As funcionalidades de monitorização da atividade da base de dados permitem a rastreabilidade em tempo real de todas as acções e alterações que os utilizadores fazem à base de dados. Embora a auditoria de alterações seja normalmente utilizada para investigar os acessos aos dados, a monitorização contínua ajuda a detetar tentativas de abuso das permissões de acesso e a prevenir antecipadamente as tentativas de intrusão.

Contacte-nos para obter mais informações.

Notificação em tempo real de atividade suspeita por correio eletrónico ou mensagem instantânea.
Registo de atividade avançado e detalhado; captura consultas, instruções e parâmetros SQL (consultas parametrizadas)
Filtragem avançada de tráfego por consultas de entrada, por utilizadores, endereços IP ou que incluam instruções SQL específicas.
Relatórios incluídos para ajudar na conformidade com regulamentos e normas legais, como SOX, HIPAA e PCI DSS.
Pode ser configurado para receber uma cópia do tráfego da base de dados a partir de uma porta SPAN num comutador de rede para auditoria não intrusiva. Modo de auditoria passiva.
Modo de auto-aprendizagem; recolhe automaticamente informações de utilizadores, aplicações, consultas comuns e objectos como tabelas ou colunas para criar uma lista branca de consultas aceites.

Módulos de DataSunrise

Data & Database Security

Monitorização da atividade – Auditoria de dados

A funcionalidade de monitorização da atividade da base de dados permite a rastreabilidade em tempo real de todas as acções e alterações que os utilizadores fazem à base de dados. Enquanto a auditoria de alterações é normalmente utilizada para investigar os acessos aos dados, a monitorização contínua ajuda a detetar tentativas de abuso de permissões de acesso e a prevenir antecipadamente estas tentativas de intrusão.

Utilizamos algoritmos inteligentes de auto-aprendizagem com análise comportamental para reduzir o processo de implementação da firewall da base de dados. O DataSunrise analisa o comportamento típico dos utilizadores e das aplicações para criar uma “lista branca” de consultas SQL que são consideradas seguras por defeito.

Firewall de base de dados – Segurança de dados

O módulo de proteção de dados é a principal ferramenta para proteger a base de dados da empresa contra acções hostis ou utilizadores negligentes, protegendo os dados contra hackers, utilizadores não privilegiados, fornecedores e parceiros comerciais.

Inclui monitorização contínua do tráfego e algoritmos avançados de análise de SQL, detectando injecções de SQL e tentativas de acesso não autorizado em tempo real e em direto. Caso seja detectada uma violação das regras ou políticas de segurança, o DataSunrise bloqueia imediatamente quaisquer consultas SQL maliciosas e notifica o administrador através dos meios de notificação disponíveis, tais como SMTP ou SNMP.

Informações adicionais:

Controlo de acesso à base de dados; gere e monitoriza os privilégios de acesso do utilizador e do DBA.
Previne automaticamente ataques de injeção de SQL
Fácil de implementar, configurar e administrar
Solução de elevado desempenho e facilmente escalável

Mascaramento de dados

O módulo de mascaramento protege informações críticas ocultando quaisquer dados da base de dados, ou apenas algumas tabelas ou colunas de utilizadores sem permissões. O DataSunrise aplica uma máscara dinâmica aos dados, substituindo as entradas da base de dados por valores aleatórios ou definidos pelo utilizador.

Os pedidos afectados pela política são mascarados em tempo real, antes da extração dos dados, para evitar potenciais fugas de dados e manter a conformidade de segurança.

Informações complementares:

Não há necessidade de duplicar a base de dados de origem.
Não é necessário armazenamento adicional
Não são necessárias alterações na base de dados ou na aplicação

Casos de utilização e aplicação:

Desenvolvimento e teste de aplicações
Análise e estatísticas
Externalização de projectos

A máscara estática, por outro lado, fornece uma cópia idêntica, mas independente, da base de dados, mas sem as informações reais.

Descoberta de informações sensíveis – Data discovery

O DataSunrise descobre onde se encontram as informações confidenciais e sensíveis na organização. Isto permite à organização compreender que informação processa e que nível de controlo pode ser apropriado para cada tipo de informação.

A capacidade de pesquisa ajuda a obter uma visibilidade completa dos recursos de informação na organização. A pesquisa rápida e precisa de informações garante que as políticas de segurança são criadas para proteger exatamente o que precisa de ser protegido.

Informações complementares:

Descubra onde residem as informações confidenciais e sensíveis na organização
Suporta um grande número de bases de dados relacionais, tanto no local como na nuvem
Utiliza vários padrões para automatizar o processo de pesquisa
Visibilidade completa dos activos de informação da empresa
Descoberta rápida de informações confidenciais em grandes volumes de dados
Conformidade contínua com os regulamentos do sector, incluindo HIPAA, PCI DSS, SOX, GLBA, etc.

Principais caraterísticas:

Pesquisa de objectos de base de dados que contenham informações sensíveis para criar rapidamente regras de segurança, auditoria e mascaramento
Analisa as bases de dados utilizando padrões de pesquisa incorporados ou personalizados, tais como PII (Informações Pessoais Identificáveis), PHI (Informações de Saúde Protegidas), Detalhes de Contacto, Dados Financeiros ou Informações sobre Empregados
Classifica e categoriza dados sensíveis
Determina qual o conteúdo que requer proteção
Garante a exatidão na procura de dados sensíveis e confidenciais
Minimiza os riscos de ameaças internas e externas
Oferece vários modelos incorporados para a descoberta de dados; os padrões de pesquisa também podem ser personalizados de acordo com
Permite a criação rápida de regras de segurança, auditoria e mascaramento para colunas detectadas com dados sensíveis

SOLUÇÃO AVANÇADA CENTRADA EM DADOS

NÃO SÃO NECESSÁRIAS MODIFICAÇÕES NA BASE DE DADO

SEM IMPACTO NO DESEMPENHO DO UTILIZADOR

Contacto: Datasunrise, Software de segurança de dados

Tem alguma dúvida? Pode entrar em contato com a nossa equipa.

Basta preencher este formulário e entraremos em contacto consigo o mais rápido possível.