Audit des bases de données, aspect crucial de la sécurité des données

L’analyse des journaux de base de données permet de vérifier tous les accès aux données d’entreprise confidentielles ou sensibles stockées dans des bases de données. L’audit de ces journaux renforce aussi le cadre de sécurité interne en informant, par exemple, sur l’auteur d’une modification de données vitales ou le moment, notamment. L’audit des bases de données aide à respecter les exigences de conformité de plus en plus strictes.

EventLog Analyzer, solution complète d’audit des bases de données

EventLog Analyzer offre :

• Gestion globale : EventLog Analyzer centralise la collecte des événements de base de données dans le réseau, propose des rapports prêts à l’emploi sur l’audit des bases de données, la gestion des comptes et d’autres modifications d’utilisateur ou la sécurité du serveur, avertit en temps réel des événements importants et archive en toute sécurité les journaux.
• Analyse des opérations de base de données : analysez toute l’activité des utilisateurs dans la base de données, les transactions comme les instructions DDL et DML, etc.
• Analyse des journaux de serveur de base de données : la solution informe en détail sur l’activité du serveur, les connexions/déconnexions d’utilisateur, les modifications de compte et d’autorisation, etc.
• Analyse de la sécurité des bases de données : analysez la base de données pour déceler des modèles d’attaque courants afin de renforcer sa sécurité. Recevez des alertes instantanées pour une attaque ciblée comme l’injection SQL ou un rapport détaillé qui permet d’examiner les incidents.
• Analyse approfondie : la solution facilite une analyse précise en proposant des rapports pour l’analyse des journaux de serveur de base de données, comme ceux sur les principaux éléments ou les tendances. Cela permet de mieux exploiter les journaux en comprenant bien l’activité du serveur.

Rapports prédéfinis MS SQL Server

Les rapports et alertes prédéfinis pour Microsoft SQL Server couvrent :

• Activité DDL : opérations de base de données au niveau structurel comme la création d’une base.
• Activité DML : opérations au niveau fonctionnel comme l’accès aux données et la modification.
• Modifications de compte : création d’utilisateur, modification de mot de passe, etc.
• Activité du serveur : démarrage et arrêt du serveur, création d’objets de niveau serveur comme ceux de spécification d’audit et d’audit ou tendances du serveur. En savoir plus
• Attaques de sécurité : types d’attaque courante comme l’injection SQL et le déni de service.

Aperçu de solution : en savoir plus sur l’audit des serveurs SQL avec EventLog Analyzer.

Rapports prédéfinis Oracle Database

Les rapports et alertes prédéfinis pour Oracle Database couvrent :

• Activité de la base de données : toute l’activité d’utilisateur comme la création de table et de base de données, les procédures exécutées, etc. En savoir plus
• Gestion des comptes : profils créés et modifiés, rôles, etc.
• Activité du serveur : connexions au serveur réussies et avortées, démarrages et arrêts, etc.
• Rapports de sécurité : attaques courantes comme l’injection SQL et le déni de service.

EventLog Analyzer ne se limite pas à l’audit des bases de données. Son moteur de corrélation en temps réel détecte divers modèles d’attaque et permet d’identifier de possibles violations de données comme des sauvegardes de base de données non autorisées. Regardez la vidéo pour en savoir plus.

Tableau de bord des applications

Tableau de bord des applications : un graphique intuitif et un tableau recensant les événements informent instantanément sur l'activité des bases de données et permettent d'explorer les données brutes des journaux.

Rapports MS SQL

Rapports sur les serveurs de bases de données MS SQL : rapports prêts à l’emploi sur l’activité des bases de données MS SQL qui facilitent l’audit.

Rapports Oracle

Rapports prêts à l’emploi sur l’activité des bases de données Oracle qui facilitent l’audit. On peut aussi explorer les données brutes des journaux.

Exploration de journaux

Affichage des données brutes des journaux avec fonction de recherche interactive. Localisation d’une occurrence d’événement précise avec la barre de recherche ou utilisation de la souris pour la recherche. On peut aussi exporter les résultats de recherche au format PDF ou CSV.