Netwrix Auditor for SQL Server

Програмне забезпечення гарантує повне керування Microsoft SQL. Контроль стосується всіх дій, підтримується збереження конфіденційних даних та їх доступність. На підставі постійного моніторингу проводиться формування звітів щодо змін у системі безпеки. Це стосується підозрілих дозволів на доступ до даних чи певної процедури. Продукт надає детальні звіти, які відповідають на питання про те, що, коли та хто вносив зміни.

SQL Server є непростою системою, що містить велику кількість різнотипних об'єктів. Її використання змушує майже щодня вносити зміни до конфігурації сервера, бази даних та умов безпеки. З огляду на застосування розподіленого адміністрування досить складно контролювати всі події та забезпечувати чіткість дотримання прав доступу. Для цього використовується Netwrix Auditor.

Ключові функціональні особливості

Можливості продукту:

1. Повідомлення про ризики безпеки. Для цього задіяно аналіз дій користувачів. Повідомлення сприяють оперативному усуненню ризику витоку інформації. По кожній події надаються докладні дані. Оповіщення налаштовані на події.
2. Режим застосування або застосування агентів. При цьому підтримується належний рівень ефективності системи.
3. Звіти відповідають стандартам. Створено шаблони, які відповідають вимогам умов безпеки галузевого або міжнародного рівня.
4. Моніторинг усіх входів до системи. Збір та архівація даних відбуваються в автоматичному режимі. Інформація стосується подій, пов'язаних із входами до системи, використовуючи Windows/SQL.
5. Детальні графіки та звіти. Передбачено налаштування передплати отримання даних. Деталізовані звіти за вказаними показниками або з бібліотеки (понад 200 видів стандартних звітів).
6. Деталізовані дані щодо кожної події. Відстеження дій на SQL-серверах відбувається автоматично. Аналогічно формуються звіти та надсилаються повідомлення про те, хто, коли і які зміни вніс.

Додатково Netwrix Auditor сприяє консолідації інформації з кількох джерел. Повідомлення про критичні події в системі надсилаються в режимі реального часу. Власники повідомляються про спроби отримання доступу до їх поштових скриньок та інших дій. Є можливість розсилати звіти за розкладом.

Програмне рішення виключає втрату інформації під час перезапису журналу подій. При цьому підтримується єдиний інтерфейс керування для всіх складових серверної інфраструктури. Підтримується багато систем зберігання: EMC Celerra, VNXe, VNX. Допускається інтеграція з SIEM та Microsoft System Center.