Audit Vault y Database Firewall

Auditoría integral de actividades

Audita y monitorea actividades en bases de datos, tráfico SQL basado en red, sistemas operativos, Active Directory, REST, JSON, XML, CSV y tablas personalizadas. Detecta intentos de exfiltración de datos y registra los valores antes y después en bases de datos Oracle y Microsoft SQL Server.

Database Firewall de datos de varias etapas

El Database Firewall de varias etapas analiza el tráfico SQL para detectar y, si es necesario, bloquear sentencias SQL no autorizadas, como ataques de inyección SQL. Su motor de políticas aplica acceso por rutas confiables, perfila el comportamiento de las aplicaciones y bloquea desviaciones para proteger contra accesos no autorizados a los datos.

Evaluaciones de seguridad integrales.

Ofrece una vista simplificada de las evaluaciones de seguridad de las bases de datos en todo el entorno, destacando hallazgos de seguridad y los riesgos asociados. Permite definir bases de seguridad y monitorear continuamente las desviaciones.

Detección de datos confidenciales

Identifica bases de datos no monitoreadas para su registro y monitoreo. Identifica los tipos y las ubicaciones de los datos sensibles, facilitando un monitoreo de actividad más preciso y la definición de políticas.

Gestión de privilegios de usuario

Proporciona gestión de privilegios para monitorear los privilegios de cada usuario y sus desviaciones. También detecta cambios en los procedimientos almacenados para garantizar la integridad del código PL/SQL.

Gestión centralizada de políticas de auditoría

Gestiona de forma centralizada Oracle Unified Auditing y garantiza el cumplimiento de las políticas de auditoría de STIG y CIS.

Informes y alertas interactivos

Gestión operativa simplificada

Ofrece gestión centralizada con seguridad integrada, una arquitectura escalable compatible con alta disponibilidad y recuperación ante desastres, retención de datos optimizada, integración con SIEM/Syslog, compatibilidad con el modo FIPS 140-2, recopilación de auditoría sin agentes, automatización mediante línea de comandos y tiempo de inactividad mínimo durante las actualizaciones.

Análisis forense e informes de cumplimiento

Ofrece informes listos para usar alineados con normativas como EU GDPR, PCI DSS, HIPAA y SOX, facilitando las auditorías de cumplimiento con visibilidad detallada de las actividades de los usuarios y los eventos de seguridad.