Mobilno RSS Facebook Twitter E-novice Nastavi za domačo stran Dodaj med priljubljene Podcast Rock Radio Pozabljeno geslo Registriraj se Prijava facebook_connect.gif



  • A- A+

11.03.2016      11:48
|

Database Activity Monitor (DAM) – definicija in naloge DAM

  • A- A+

 

Database Activity Monitorji zajemajo in hranijo najmanj, vse aktivnosti SQL (Structured Query Language) stavkov v realnem času ali skoraj realnem času, vključno z vsemi aktivnostmi administratorjev baz podatkov, ki zaradi velikih pooblastil predstavljajo največjo nevarnost za zlorabo podatkov. Pomembno je, da lahko resen DAM sledi aktivnostim preko različnih platform, saj le tako lahko govorimo o celovitem nadzoru nad aktivnostmi, ki potekajo na naših sistemih. Seveda mora DAM v primeru ugotovljenih kršitev varnostnih politik o tem preko alarmov in elektronske pošte ter SMS o tem obveščati pooblaščene osebe v podjetju.

Database Activity Monitor mora vseovati naslednjih pet funkcij:

1. sposobnost za neodvisno spremljanje in vodenje revizijske sledi o vseh aktivnosti v bazah podatkov, vključno z aktivnostmi skrbnikov baz podatkov. Orodje mora razpoznati in ovrednostiti vse SQL stavke tipa: DML, DDL, DCL in TCL.

2. varno hranjenje aktivnosti določenih z varnostnimi politikami izven nadziranih baz podatkov.

3. možnost združevanja in povezovanja dogodkov z različnih DBMS. Ker imajo v večini podjetij iz različnih razlogov več tipov baz podatkov, mora seveda resen DAM sistem le-te podpirati. Tako na primer McAfee DAM sistem podpira baze kot so Oracle, SQL Server, Sybase, MySQL, Teradata, Postgres, SQLAzure, kljub razlikam med posameznimi narečji SQL sintakse in semantike.

4. možnost podpore delitvi vlog, saj si težko predstavljamo, da bi imel administrator baz podatkov možnost spreminjanja vsebine revizijske sledi ne glede na to ali imamo instalirano orodje kot je na primer Database Vault pri Oracle DBMS.

5. možnost generiranja alarmov na podlagi pravil, ki so nekatera zaradi lažje instalacije in splošno znanih pravil dobre prakse že del samega orodja, kakor tudi pravil, ki jih preko preprostega vmesnika napišemo sami. Konzola McAfee DAM je narejena tako, da lahko tudi SQL nevešč uporabnik preprosto s par kliki piše nova pravila, kot na primer alarmiranje varnostnega inženirja, če DBA poskusi izvesti SELECT stavek nad tabelo v kateri se nahajajo občutljivi osebni podatki. McAfee DAM ima tudi možnost, da poleg tega, da sproži alarm prekine kršiteljevo sejo in uporabniški račun blokira za določen čas.

In kje hranimo revizijsko sled? Večina DAM sistemov ima možnost posredovanja zajete revizijske sledi različnim SIEM sistemom.

Seveda pa mora pravi DAM delovati neodvisno in porabljati čim manj resursov. Tipična poraba CPU McAfee DAM je tako okoli 3 odstotke in s tem praktično neopazno sledi dejavnostim na našem sistemu.

ADM-Adria nudi kompletno rešitev od priprave, izvedbe in vzdrževanja DAM sistemov proizvajalca Intel – McAfee. Če iščete rešitev zaradi zakonskih zahtev ali zgolj zaradi lastne želje po dobri praksi varovanja podatkov,vam bodo v podjetju ADM-Adria z veseljem priskočili na pomoč, saj imajo veliko izkušenj, tudi pri velikih strankah, pri instalacijah in nastasvitvah DAM monitorjev.










KOMENTIRAJ

X


ANKETA
Arhiv anket

Za kateri telefon boste pisali Božičku?










ZADNJE RAČUNALNIŠKE TEŽAVE IN REŠITVE

ZADNJE KOMENTIRANE NOVICE

Na splet pricurljale prve slike težko pričako... 3
FerdoPiš  |  Od kje vam vsak teden nek bizarno poimen...
Telefon iPhone izgublja delež trga kot za sta... 8
Justin.Forfunky  |  Zgleda, da prav tako 925.
Telefon iPhone izgublja delež trga kot za sta... 8
sibyte  |  Krivici za slab rezultat smo uporabniki ...
Telefon iPhone izgublja delež trga kot za sta... 8
sibyte  |  Kateri model pa imaš? Jaz sem na moji Lu...
Telefon iPhone izgublja delež trga kot za sta... 8
fabjanjan01  |  W10M je čist uredu platforma, sam jo vsi...
RN KANAL




e-novice Želim brezplačno izdajo uredniškega izbora
najboljših računalniških novic na e-mail
Potrdi
(predogled)
(predogled)
(predogled)
(predogled)
(predogled)


100% skrbno bomo varovali vašo zasebnost in odnaročili se boste lahko kadarkoli!
Twitter




V zgornje okence vpišite vaš elektronski naslov, na katerega boste prejeli nadaljna navodila.

Mozilla Firefox

Kliknite na meni Orodja (Tools) in izberite Možnosti (Options)
V zavihku Splošno (Main) v polje Domača stran (Home Page) vpišite naslov rn.si
Kliknite na gumb V redu (OK)

Internet Explorer

Kliknite na meni Orodja (Tools) in izberite Internetne možnosti (Internet Options)
V zavihku Splošno (General) v polje Home Page (Domača stran) vpišite naslov rn.si
Kliknite na gumb V redu (OK)

Chrome

Hkrati pritisnite ALT+F in izberite Možnosti
V zavihku Osnove kliknite na gumb Uporabi trenutno stran
Kliknite na gumb Zapri

Netscape Navigator

Kliknite na meni Tools in izberite Options
V zavihku Main v polje Home Page vpišite naslov rn.si
Kliknite na gumb OK

Opera

Hkrati pritisnite CRTL+F12
Kliknite gumb »Use current«
Kliknite na gumb OK

Safari

Hkrati pritisnite tipki CTRL+","
Izberete zavihek General
Kliknite gumb »Set to current page«

Mozilla Firefox

Hkrati pritisnite tipki CTRL+D
Kliknite na gumb Shrani (Save)

Internet Explorer

Hkrati pritisnite tipki CTRL+D
Kliknite na gumb Dodaj (Add)

Chrome

Hkrati pritisnite tipki CTRL+D
Kliknite na gumb Končano (Finish)

Netscape Navigator

Hkrati pritisnite tipki CTRL+D
Kliknite na gumb OK

Opera

Hkrati pritisnite tipki CTRL+D
Kliknite na gumb OK

Safari

Hkrati pritisnite tipki CTRL+D
Kliknite na gumb OK