Базы данных

Описание раздела

Раздел Объекты \ Базы данных предназначен для централизованного управления подключениями к базам данных и мониторинга их состояния. Система поддерживает работу с различными типами СУБД и предоставляет единый интерфейс для просмотра статуса подключений и настроенных параметров мониторинга.

Основная цель модуля — обеспечить полную видимость всех подключенных баз данных, их текущего статуса, состояния настроек аудита, профилирования и поведенческой модели.

Панель управления

В верхней части раздела расположены элементы управления:

• Вкладка "Базы данных" — основной раздел со списком всех подключений
• Управление группами — настройка групп баз данных для организации и фильтрации
• Создать подключение — кнопка добавления нового подключения к базе данных

Статистические виджеты

Количество подключенных БД

Круговая диаграмма отображает общее количество подключенных баз данных с разбивкой по типам СУБД.

Поддерживаемые типы СУБД:

Ссылка "Смотреть все" — открывает всплывающее окно с полным списком всех подключенных типов СУБД и количеством подключений каждого типа.

Статус БД

Круговая диаграмма показывает распределение баз данных по статусам подключения.

Статусы подключения:

Количество строк с данными

Линейный график отображает количество собранных строк данных по типам СУБД за выбранный период. Каждый тип базы данных отображается своим цветом, что позволяет оценить распределение нагрузки между различными СУБД.

Параметры графика:

• Ось X — временная шкала (дни)
• Ось Y — количество строк данных (в миллионах)
• Цветовая легенда — соответствует типам СУБД из виджета количества подключений

Система фильтрации

Панель фильтров позволяет быстро находить нужные подключения среди большого количества баз данных.

Кнопки управления:

• Очистить — сброс всех примененных фильтров
• Применить — активация установленных критериев фильтрации

Таблица подключений

Основная таблица содержит детальную информацию о каждом подключении к базе данных.

Структура таблицы

Цветовая индикация статусов

Статус подключения:

• ДОСТУПНА — зеленый бейдж
• НЕ НАСТРОЕНА — серый бейдж
• ОШИБКА — красный бейдж

Состояние аудита:

• ДА — зеленый текст, функция активна
• НЕТ — серый текст, функция не настроена

Управление таблицей

Экспорт данных:

• CSV — выгрузка списка подключений в формате CSV

Настройки отображения:

• Количество строк — выбор числа записей на странице (по умолчанию 25)

Создание подключения

Для добавления нового подключения к базе данных нажмите кнопку "+ Создать подключение" в правом верхнем углу раздела. Процесс создания состоит из нескольких этапов.

Шаг 1. Выбор типа соединения

На первом этапе необходимо выбрать тип СУБД из списка поддерживаемых систем. Выбранный тип определяет набор доступных параметров подключения и порт по умолчанию.

Шаг 2. Основная информация

Шаг 3. Данные подключения

Набор полей зависит от выбранного типа СУБД.

Для Oracle:

Для остальных СУБД:

Шаг 4. Тестирование подключения

Перед сохранением рекомендуется проверить корректность введенных данных с помощью кнопки "Тестировать".

Успешное подключение:

При успешном подключении отображается:

• Статус: Успешно (зеленый текст)
• Код ошибки: -
• Текст ошибки: -
• Последний тест: дата и время проверки

Ошибка подключения:

При ошибке подключения отображается:

• Статус: Нет удалось соединиться (красный текст)
• Код ошибки: числовой код ошибки СУБД
• Текст ошибки: описание проблемы с ссылкой на документацию
• Последний тест: дата и время проверки

Стандартные порты СУБД

Управление группами

Функция "Управление группами" позволяет организовать базы данных в логические группы для удобства администрирования и фильтрации.

Возможности:

• Создание новых групп через поле ввода и кнопку "Создать"
• Редактирование названий существующих групп
• Удаление групп через иконку корзины
• Назначение баз данных в группы при создании или редактировании подключения
• Фильтрация списка подключений по выбранной группе

Работа с подключениями

Контекстное меню

При клике правой кнопкой мыши на строке подключения открывается контекстное меню с доступными действиями:

Редактирование

Форма редактирования подключения аналогична форме создания и позволяет изменить:

• Основную информацию (название, группа, домен ИС, описание)
• Данные подключения (пользователь, пароль, сервер, порт, имя БД)

В заголовке формы расположена иконка удаления (корзина) для быстрого удаления подключения.

Удаление

Удаление подключений возможно двумя способами:

Удаление одного подключения:

Нажмите на иконку корзины в заголовке формы редактирования подключения.

Массовое удаление:

Для удаления нескольких подключений:

1. Отметьте чекбоксы напротив нужных подключений в таблице
2. Внизу появится панель с количеством выбранных записей и кнопкой "Удалить подключения"
3. Нажмите кнопку для удаления всех выбранных подключений

Автоматическое обнаружение БД

Система поддерживает автоматическое обнаружение новых баз данных при наличии настроенного сетевого сниффера. Эта функция позволяет выявлять ранее неизвестные БД на основе анализа сетевого трафика.

Принцип работы

Сетевой сниффер анализирует трафик и при обнаружении обращений к базам данных автоматически создает записи о новых подключениях. Это помогает:

• Выявлять "теневые" базы данных, о которых не знает служба безопасности
• Обнаруживать новые экземпляры БД, развернутые без уведомления
• Контролировать появление несанкционированных подключений

Формат автоматически созданных подключений

Автоматически обнаруженные подключения получают название по шаблону:

Новая [IP-адрес]/[Порт]:[Экземпляр]

Примеры:

• Новая 37.9.13.199/1521:oraein
• Новая 192.168.1.50/5432:postgres
• Новая 10.0.0.15/3306:mysql

Статус автоматически обнаруженных БД

Все автоматически созданные подключения получают статус "Не настроена". Для полноценной работы с такой базой данных необходимо:

1. Открыть подключение на редактирование
2. Указать учетные данные для подключения (пользователь, пароль)
3. При необходимости изменить название на более информативное
4. Назначить группу и домен ИС
5. Протестировать подключение
6. Сохранить настройки

Важность настройки подключений

Полноценная настройка подключений к базам данных является ключевым фактором для эффективной работы всей системы безопасности.

Возможности при настроенном подключении

Преимущества полной настройки

• Комплексный мониторинг — сочетание сетевого анализа и аудита на уровне БД дает полную картину происходящего
• Высокая точность — доступ к метаданным БД позволяет точнее классифицировать события
• Расширенная аналитика — возможность построения поведенческих моделей и профилей
• Соответствие требованиям — выполнение требований регуляторов по защите ПДн и аудиту доступа

Рекомендуемый порядок действий

1. Настройте все известные БД — создайте подключения для всех баз данных в инфраструктуре
2. Включите автообнаружение — настройте сетевой сниффер для выявления новых БД
3. Регулярно проверяйте — просматривайте список на наличие автоматически обнаруженных подключений
4. Настраивайте новые БД — не оставляйте подключения в статусе "Не настроена"
5. Активируйте аудит — включите необходимые типы аудита для каждого подключения