Security Lab

СёрчИнформ Database Monitor

СёрчИнформ Database Monitor

СёрчИнформ Database Monitor – решение класса DAM (Database Activity Monitoring) для автоматического мониторинга и аудита операций с базами данных и бизнес-приложениями. Программа логирует все запросы к БД и ответы на них и проверяет собранную информацию по установленным правилам – политикам безопасности. В случае их нарушения Database Monitor отправляет автоматическое уведомление службе безопасности компании.

Программа также автоматически индексирует обращения к БД и делает их доступными для поиска и анализа. В системе доступны различные виды поиска – по фразам, по атрибутам БД и пользователей, по типам запросов. Их можно комбинировать, уточняя условия поиска. На основе собранных данных Database Monitor генерирует отчеты в режиме реального времени.

Использование программы в комплексе с DLP, SIEM, FileAuditor, ProfileCenter позволяет детально изучить инцидент, провести расследование и собрать доказательства. Единый интерфейс обеспечивает удобный доступ к событиям из разных продуктов, делая работу ИБ-специалиста максимально комфортной.

СёрчИнформ Database Monitor – решение класса DAM (Database Activity Monitoring) для автоматического мониторинга и аудита операций с базами данных и бизнес-приложениями. Программа логирует все запросы к БД и ответы на них и проверяет собранную информацию по установленным правилам – политикам безопасности. В случае их нарушения Database Monitor отправляет автоматическое уведомление службе безопасности компании.

Программа также автоматически индексирует обращения к БД и делает их доступными для поиска и анализа. В системе доступны различные виды поиска – по фразам, по атрибутам БД и пользователей, по типам запросов. Их можно комбинировать, уточняя условия поиска. На основе собранных данных Database Monitor генерирует отчеты в режиме реального времени.

Использование программы в комплексе с DLP, SIEM, FileAuditor, ProfileCenter позволяет детально изучить инцидент, провести расследование и собрать доказательства. Единый интерфейс обеспечивает удобный доступ к событиям из разных продуктов, делая работу ИБ-специалиста максимально комфортной.