Введение

Пуаро - Система мониторинга баз данных

Главная

Постоянный мониторинг работы пользователей в базах данных

  • Аудит и выявление подозрительных операций в режиме реального времени
  • Аудит всех операций с БД в режиме реального времени
  • Защита от утечек хранящейся в БД информации
  • Широкий набор аналитических отчетов
  • Выявление и предотвращение попыток взлома

Ключевые функции ПО Пуаро

  • Автоматический поиск и классификация баз данных, сканирование на уязвимости
  • Аналитика и интерактивные отчеты на основе запросов и ответов базы данных
  • Встроенные алгоритмы выявления аномалий и поведенческого анализа действий пользователей
  • Анализ сетевого трафика, логов базы данных и операционной системы
  • Аудит всех операций с БД в режиме реального времени
  • Контроль действий пользователей в том числе привилегированных
  • Инцидент-менеджмент
  • Минимальное влияние на производительность сети и серверов СУБД

Ситуационный центр

Централизованное управление

  • Онлайн аналитика
  • Уведомления о событиях информационной безопасности
  • Блокировка и предотвращение нарушений
  • Настройка порогов и правил реагирования на инциденты информационной безопасности
  • Профили реагирования на угрозы
  • Отчетность в едином центре

Интеллектуальная аналитика

  • Профилирование базы данных и пользователей
  • ИИ модель аномальной активности пользователей
  • Самообучающаяся модель профиля нагрузки БД
  • Интеллектуальные счетчики выгрузок
  • Аналитика дробления запросов и выгрузок
  • Ассоциации - справочники объектов

Аналитика и отчетность

Real-time анализ пользователей

  • Поиск, аудит, логирование и блокировка действий супер пользователей
  • Несанкционированный доступ в БД и к данным
  • Попытки подбора пароля
  • Выгрузки данных, в том числе методом дробления запросов
  • Доступ к ПДн и данным ограниченного доступа
  • Профилирование и поведенческая модель пользователей
  • Логирование любых SQL операций пользователей в том числе в зашифрованных БД
  • Запуск критических процедур и функций
  • Работа пользователей из стороннего ПО (классификация и реагирование)

Непрерывный мониторинг баз данных

  • Поддерживает все основные типы СУБД
  • Аудит на соответствие политикам безопасности
  • Изменение кода баз данных
  • Удаление критичных объектов
  • Соответствие PCI DSS. Отчет и рекомендации
  • Логирование изменений конфигурации БД
  • Сканирование и поиск уязвимостей
  • Сканирование и обнаружение новых баз данных
  • Реагирование на изменения настроек имеющихся баз
  • Работа стороннего ПО на сервере базы данных

Полностью российское решение

  • Разработка отечественного производителя
  • Собственный центр разработки и круглосуточная поддержка
  • Работает на любой российской ОС
  • Аналитика в PostgreSQL и ClickHouse

Пуаро обеспечивает комплексную защиту ваших баз данных с минимальным влиянием на производительность системы.