Startseite » Funktionen » Sicherheitsdaten » und Ereignismanagement

Auditing-Tool für MS-SQL-Serverprotokolle

Datenbankaktivitäten manuell zu auditieren, ist kein Zuckerschlecken. Eine solche Sisyphusarbeit bekommt man am besten mit einer umfangreichen Lösung in den Griff, die Datenbank- und Aktivitätsüberwachung deutlich vereinfacht und sinnvoll automatisiert. Diese Lösung sollte Datenbankadministratoren auch Überwachung, Verfolgung und sofortige Identifizierung der Ursachen sämtlicher Betriebsprobleme ermöglichen, und obendrein nicht autorisierten Zugriff auf vertrauliche Daten in Echtzeit erkennen.

  • Just ... days left! Are you ready for the GDPR
  • Get to know about the challenges and impacts of the all new GDPR

Microsoft-SQL-Serverprotokolle mit EventLog Analyzer auditieren

EventLog Analyzer ist ein umfassendes Tool zur Überwachung von Datenbankaktivitäten, das Sie tatkräftig bei der Überwachung sämtlicher Datenbankaktivitäten, Zugriffe und Serverkontoänderungen Ihrer Microsoft-SQL-Server-Datenbank unterstützt. Hier ein paar wesentliche Funktionen, die Ihnen EventLog Analyzer bietet.

  • Automatische Erkennung von SQL-Servern: Erkennt sämtliche SQL-Server in Ihrem Netzwerk automatisch.
  • Einsatzfertige Berichte: Führt Audits mit vorgefertigten Berichten aus, die detaillierte Informationen zu DDL- (Data Definition Language) und DML-Abfragen (Data Manipulation Language) bieten.
  • Echtzeitalarmierungen: Sofortalarmierungen informieren Sie unverzüglich über nicht autorisierten Zugriff auf vertrauliche Daten oder den Datenbankserver selbst.
  • SQL-Servermanagement: Durch Überwachung sämtlicher Änderungen, die an privilegierten Nutzerkonten vorgenommen wurden, behalten Sie SQL-Serverkonten effizient im Griff – unterstützt durch detaillierte Berichte und Sofortalarmierungen.
  • Intuitives Dashboard: Gehen Sie Daten auf Rohdatenebene auf den Grund, rufen Sie gesammelte Protokollinhalte zur einfacheren Ursachenanalyse ab.

SQL-Server-DDL-Auditberichte:

SQL Server DDL auditing reports

  • Überwachen und verfolgen Sie Änderungen auf struktureller Datenbankebene – z. B. Änderungen an Tabellen, Ansichten, Abläufen, Auslösern, Schemata und mehr.
  • Intuitive grafische Berichte versorgen Sie mit sämtlichen Details rund um „wer, was, wann und von wo“.
  • Lassen Sie sich per E-Mail oder SMS in Echtzeit über sämtliche Änderungen auf DDL-Ebene benachrichtigen. Mehr dazu »

Verfügbare SQL-Auditberichte

Created Databases | Dropped Databases | Altered Databases | Created Tables | Dropped Tables | Altered Tables | Created Views | Dropped Views | Altered Views | Created Stored Procedures | Dropped Stored Procedures | Altered Stored Procedures | Created Index | Dropped Index | Altered Index | Created Triggers | Dropped Triggers | Altered Triggers | Created Schemas | Altered Schemas | Dropped Schemas

SQL-Server-DML-Aktivitäten auditieren:

Auditing SQL Server DML Activities

  • Mit den vorgefertigten Berichten von EventLog Analyzer auditieren Sie Datenbankaktivitäten auf funktioneller Ebene.
  • Erfahren Sie, wann funktionelle Abfragen ausgeführt werden, sowie von wem und von wo.
  • Verfolgen Sie sämtliche Änderungsaktivitäten wie abgerufene, aktualisierte, gelöschte oder Ihren vertraulichen Daten hinzugefügte Einträge im Handumdrehen. Mehr dazu »

Verfügbare SQL-Auditberichte

Selected Tables | Inserted Tables | Updated Tables | Deleted Tables | Execute Command | Recieve Command | Check reference command executed | Inserted Schemas | Selected Schemas | Updated Schemas | Deleted Schemas

SQL-Serverkonten auditieren:

Verwaltung und Auditing von Datenbankserverkonten sind unerlässlich, wenn es um die Vergabe von Autorisierungen zu Ressourcen innerhalb und außerhalb Ihrer Datenbank geht. EventLog Analyzer vereinfacht das Datenbankkontomanagement mit Echtzeitalarmierungen und vorgefertigten Berichten:

Auditing SQL Server Accounts

  • Verfolgen Sie jegliche Änderungen rund um Nutzer, Anmeldungen, Abmeldungen, Passwörter und mehr an sämtlichen Konten.
  • Erfahren Sie gleich, wenn privilegierte Konten erstellt, gelöscht oder verändert werden.
  • Auditieren Sie Anmeldungs- und Abmeldungsaktivitäten, lernen Sie die Ursachen von Anmeldungsfehlern kennen.
  • Lassen Sie sich sofort benachrichtigen, wenn Passwörter kritischer Konten geändert werden – und mehr. Mehr dazu »

Verfügbare SQL-Auditberichte

User Created | User Dropped | User Altered | Login Created | Login Dropped | Login Altered | DataBase Role Created | DataBase Role Dropped | DataBase Role Altered | Application Role Created | Application Role Dropped | Application Role Altered | Credential Created | Credential Dropped | Credential Altered | Own Password Changes | Failed Own password changes | Password changes | Password changes Failed | Password resets | Password resets Failed | Own password resets | Failed Own password resets | Unlocked accounts | Enabled users | Disabled users

SQL-Serveraktivitäten auditieren:

Auditing SQL Server Activities

  • Mit den EventLog-Analyzer-Sofortberichten auditieren Sie MSSQL-Serveraktivitäten wie Systemstart, Herunterfahren, Anmeldungen, fehlgeschlagene Anwendungen und mehr im Handumdrehen.
  • Rufen Sie detaillierte Berichte zu Datenbanksicherung, -wiederherstellung, -audit, Auditspezifikationen, Administratorautorisierung und mehr ab.
  • Ermitteln Sie die Häufigkeit von Anmeldungsaktivitäten Ihrer Datenbank, und visualisieren Sie Trendmuster sämtlicher fehlgeschlagenen Anmeldungen. Mehr dazu »

Verfügbare SQL-Auditberichte

Database backup report | Database restoration report | Transaction log backup report | Admin authority changes report | Permission changes report | Owner Changes report | Created server roles | Dropped server roles | Altered server roles | Created Server Audits | Dropped Server Audits | Altered server audits | Created Server Audit Specifications | Dropped Server Audit Specifications | Altered Server Audit Specifications | Created Database Audit Specifications | Dropped Database Audit Specifications | Altered Database Audit Specifications | Changed Audit Sessions | Shutdown and Failure Audits | Trace Audit C2 On | Trace Audit C2 Off | Started Trace Audits | Stopped Trace Audits | Server Startups | Server shutdowns | Logons | Failure logons | Logout Accounts | Top logons based on user | Top logons based on remote hosts | Top failure logons based on users | Top failure logons based on remote hosts | Logons Trend | Failed Logons Trend | Event Trend report

SQL-Serverangriffe entschärfen:

EventLog Analyzer unterstützt Sie mit detaillierten Berichten und Echtzeitalarmierungen zu unterschiedlichen Sicherheitsangriffen wirksam beim „Entschärfen“ externer und interner Sicherheitslücken:

Mitigate SQL Server Security Attacks

  • Liefert detaillierte Berichte zu SQL-Injection- und DoS-Angriffen, unterstützt bei detaillierten forensischen Analysen zum Ablauf des Angriffs.
  • Alarmiert Sie in Echtzeit über wichtige Ereignisse wie Kontosperrungen, Berechtigungsmissbrauch, nicht autorisiertes Kopieren vertraulicher Daten und mehr, und ermöglicht damit sofortiges Reagieren auf Sicherheitslücken. Mehr dazu »

Verfügbare SQL-Auditberichte

Privilege abuses | Unauthorized copies of sensitive data | Account Lockouts | Storage media exposure | SQL Injection | Denial of Service

Fein abgestimmtes Auditing von Benutzerdaten bei SQL-Servern:

Granular auditing of user data in SQL Servers

Zahlreiche Unternehmen setzen SQL-Server zum Speichern personenbezogener Daten ihrer Kunden ein. EventLog Analyzer bietet unterschiedliche Berichte, mit deren Hilfe Sie über kritische Veränderungen Ihrer SQL-Server auf dem Laufenden bleiben. Unter anderem gibt es Berichte zu:

  • An Spalten mit streng vertraulichen Daten vorgenommene Änderungen.
  • Berechtigungen sämtlicher Nutzer sowie Sicherheitsveränderungen des SQL-Servers.
  • Zeiten, zu denen sich Nutzer zuletzt am SQL-Server angemeldet haben.

Verfügbare SQL-Auditberichte

Column Modified | Delete Operations | Security Changes | Permissions Information | Last Login Time | Logins Information 

SQL-Serverprotokolle korrelieren

Viele Organisationen setzen Korrelationsverfahren ein, um Verbindungen zwischen unterschiedlichen Protokollen aus verschiedenen Quellen auf den Grund zu gehen. Die leistungsstarke Korrelations-Engine von EventLog Analyzer identifiziert definierte Angriffsmuster in Ihren Protokollen effizient. Das Korrelationsmodul bietet viele nützliche Funktionen, darunter:

  • Anzeige der chronologischen Protokollabfolge bei sämtlichen erkannten Angriffsmustern.
  • Legen Sie zur fein abgestimmten Kontrolle definierter Angriffsmuster Bedingungen zu Protokollfeldern fest. Mehr dazu.

Verfügbare SQL-Auditberichte

Repeated SQL injection attempts in DB | Repeated SQL injection attempts | Suspicious SQL backup activity

Suche und erweiterte Suche mit SQL-Protokollen verwenden

EventLog Analyzer bietet einen speziellen Bereich zur Protokolldatensuche, in dem Sie nicht aufbereitete SQL-Protokolle durchsuchen und Netzwerkanomalien wie Fehlkonfigurationen, Applikationsfehler und dergleichen aufspüren können. Dazu klicken Sie einfach auf die Registerkarte Suche.

  • Mit der Basissuche bestimmen Sie präzise, durch welchen Protokolleintrag eine Sicherheitsaktivität ausgelöst wurde, und finden den exakten Zeitpunkt heraus, zu dem das entsprechende Sicherheitsereignis eintrat.
  • Die erweiterte Suche ermöglicht Ihnen, komplexe Suchabläufe mit mehreren Kriteriengruppen auf einmal auszuführen. Mehr dazu.

MS SQL Compliance-Management

Das integrierte Compliance-Management-Modul von EventLog Analyzer hilft Ihnen dabei, Vorschriften wie DSGVO, HIPAA, SOX, PCI DSS und mehr einzuhalten. Die vorgefertigten Vorlagen für Compliance-Berichte decken die verschiedensten SQL-Aktivitäten ab, darunter DDL-, DML- und Kontoänderungen, wie gesetzlich vorgeschrieben. Ein dediziertes Compliance-Dashboard zeigt die erfolgreichen und fehlgeschlagenen Ereignisse an, sowie eventuelle Verstöße gegen die Compliance. Sie können sich außerdem über vorgefertigte Alarmierungen per E-Mail und SMS über kritische Compliance-Probleme benachrichtigen lassen. Mit diesen Funktionen gehen Ihnen Compliance-Audits spielend einfach von der Hand.

Wenn Sie mehr über SQL-Auditing erfahren möchten, dürfte unsere Lösungsübersicht das Richtige für Sie sein: SQL-Server-Auditing mit EventLog Analyzer

Microsoft-SQL-Serverauditing verliert seine Schrecken.

Kostenlos in Ruhe ausprobieren

Thanks!

Your download is in progress and it will be completed in just a few seconds!
If you face any issues, download manually here

 

Zugehörige Videos