Analyse des serveurs Microsoft SQL Server

De nombreuses organisations utilisant Microsoft SQL Server, les professionnels de la sécurité doivent veiller à la protection des données confidentielles sur les serveurs de base de données. Les organisations ayant souvent installé plusieurs serveurs, la configuration manuelle de chacun d’eux pour la gestion et l’audit des journaux s’avère une tâche chronophage. Même en cas de configuration réussie, on tend à mettre de côté le suivi de l’activité des serveurs, l’importance de cette tâche étant souvent négligée.

EventLog Analyzer est un outil de gestion des journaux qui offre une solution aux organisations ayant plusieurs serveurs SQL Server à configurer et devant analyser leur activité. EventLog Analyzer détecte automatiquement les serveurs du réseau et les affiche dans une liste, ce qui permet de choisir ceux à intégrer à l’audit.

La solution offre de nombreux rapports prédéfinis qui sélectionnent des détails clés des journaux des serveurs SQL Server pour identifier les événements à examiner de plus près. EventLog Analyzer collecte automatiquement les journaux d’activité des serveurs SQL Server et rend intelligibles les données qu’ils stockent. On peut explorer et filtrer les données, personnaliser des alertes et des rapports, effectuer des recherches de journal et archiver des journaux pour une gestion optimale des serveurs SQL Server sans se ruiner.

Principales fonctionnalités d’EventLog Analyzer:

• Analyse de l’activité des utilisateurs privilégiés : détectez l’accès non autorisé avec des rapports sur les connexions réussies ou avortées, suivez les modifications d’autorisation et d’autorité ou identifiez les accès les plus fréquents.
• Suivi des modifications d’objet SQL Server : suivez l’activité des utilisateurs avec des rapports sur la création, la suppression et la modification de plusieurs objets de niveau serveur, comme les rôles, les objets d’audit et les objets de spécification d’audit du serveur.
• Analyse de l’activité des serveurs : analysez l’activité du serveur comme les démarrages et les arrêts, la sauvegarde et la restauration ou les traces SQL.
• Analyse des tendances d’événements : analysez l’activité du serveur SQL Server dans la durée.
• Corrélation de journaux de serveur SQL Server avec ceux d’autres systèmes : détectez des modèles d’attaque possibles grâce à la fonction de corrélation de l’outil (Regarder la vidéo).
• Alertes en temps réel par SMS ou par courrier : les alertes de sécurité en temps réel aident à identifier et parer rapidement une attaque sur le réseau.

Rapports disponibles pour l’audit de l’activité des serveurs SQL Server:

Sauvegarde de base de données | Restauration de base de données | Sauvegarde de journaux des transactions | Modifications d’autorité d’administrateur | Modifications d’autorisation | Modifications de propriétaire | Rôles de serveur créés | Rôles de serveur supprimés | Rôles de serveur modifiés | Audits de serveur créés | Audits de serveur supprimés | Audits de serveur modifiés | Spécifications d’audit de serveur créées | Spécifications d’audit de serveur supprimées | Spécifications d’audit de serveur modifiées | Spécifications d’audit de base de données créées | Spécifications d’audit de base de données supprimées | Spécifications d’audit de base de données modifiées | Sessions d’audit modifiées | Audits des arrêts et des échecs | Audit de trace C2 activé | Audit de trace C2 désactivé | Audits de trace | Audits de trace arrêtés | Démarrages de serveur | Arrêts de serveur | Connexions | Échecs de connexion | Comptes de déconnexion | Principales connexions par utilisateur | Principales connexions par hôte distant | Principaux échecs de connexion par utilisateur | Principaux échecs de connexion par hôte distant | Tendance de connexions | Tendance d’échecs de connexion | Tendance d’événements | Tables les plus utilisées | Mise à jour de table | Détails d’index | Détails de serveur | Détails d’attente | Processus bloqués | Historique des modifications de schéma | Historique des modifications d’objet | Applications connectées | Dernière sauvegarde de base de données | Dernière activité DBCC