Herramienta de auditoría del log del servidor MS SQL
Auditar manualmente las actividades de la base de datos es una ardua tarea. La mejor forma de hacerlo de manera efectiva es con una solución integral que simplifique y automatice el monitoreo de la base de datos y las actividades. La solución también debe permitir a los administradores de bases de datos monitorear, supervisar e identificar al instante la causa raíz de cualquier problema operativo y también detectar el acceso no autorizado a los datos confidenciales en tiempo real.
- Auditar los logs del servidor Microsoft SQL
- Informes de auditoría de DDL del servidor SQL
- Auditar las actividades DML del servidor SQL
- Auditar las cuentas del servidor SQL
- Auditar las actividades del servidor SQL
- Mitigar los ataques a la seguridad del servidor SQL
- Auditoría granular de los datos de usuario en los servidores SQL
- Correlacionar los logs del servidor SQL
- Usar la opción de búsqueda y búsqueda avanzada en los logs de SQL
- Gestor de cumplimiento de MS SQL
Auditar los logs del servidor Microsoft SQL con EventLog Analyzer
EventLog Analyzer es una completa herramienta de monitoreo de la actividad de la base de datos de MS SQL que le ayuda a monitorear todas las actividades de la base de datos, los accesos y los cambios en la cuenta del servidor en su base de datos del servidor Microsoft SQL. Estas son algunas de las principales funciones de EventLog Analyzer.
- Descubrimiento automático de servidores SQL: Descubre automáticamente todos los servidores SQL en su red.
- Informes out-of-the-box: Realice auditorías con informes preintegrados que proporcionan información detallada sobre las consultas en lenguaje de definición de datos (DDL) y en lenguaje de manipulación de datos (DML).
- Alertas en tiempo real: Reciba alertas instantáneas sobre el acceso no autorizado a los datos confidenciales o incluso al propio servidor de la base de datos.
- Gestión del servidor SQL: Gestione de manera eficiente las cuentas del servidor SQL monitoreando los cambios realizados en las cuentas de usuario privilegiado mediante los informes detallados y alertas instantáneas.
- Dashboard intuitivo: Profundice hasta los logs sin procesar y vea el contenido del log recopilado para facilitar el análisis de la causa raíz.
Informes de auditoría de DDL del servidor SQL:
- Monitoree y controle los cambios que se producen en el nivel estructural de la base de datos, como los cambios en las tablas, las vistas, los procedimientos, los disparadores, el esquema, etc.
- A través de informes gráficos intuitivos, obtenga los detalles de quién hizo qué cambio, cuándo y desde dónde.
- Reciba notificaciones por correo electrónico o SMS en tiempo real sobre cualquier cambio a nivel de DDL. Más información »
Informes de auditoría de SQL disponibles
Bases de datos creadas | Bases de datos descartadas | Bases de datos modificadas | Tablas creadas | Tablas descartadas | Tablas modificadas | Vistas creadas | Vistas descartadas | Vistas modificadas | Procedimientos almacenados creados | Procedimientos almacenados descartados | Procedimientos almacenados modificados | Índice creado | Índice descartado | Índice modificado | Disparadores creados | Disparadores desactivados | Disparadores modificados | Esquemas creados | Esquemas modificados | Esquemas descartados
Auditar las actividades DML del servidor SQL:
- Audite las actividades a nivel funcional que se producen en su base de datos con los informes predefinidos de EventLog Analyzer.
- Conozca cuándo se ejecutan las consultas funcionales, quién las ejecuta y desde dónde.
- Controle al instante todas las actividades de cambio, como los datos que se ven, se actualizan, se eliminan o las nuevas entradas que se añaden a sus datos confidenciales. Más información »
Informes de auditoría de SQL disponibles
Tablas seleccionadas | Tablas insertadas | Tablas actualizadas | Tablas eliminadas | Comando ejecutado | Comando recibido | Verificar el comando de referencia ejecutado | Esquemas insertados | Esquemas seleccionados | Esquemas actualizados | Esquemas eliminados
Auditar las cuentas del servidor SQL:
Gestionar y auditar las cuentas del servidor de la base de datos es fundamental para establecer las autorizaciones de los recursos tanto dentro como fuera de la base de datos. EventLog Analyzer simplifica la gestión de su cuenta de base de datos con alertas en tiempo real e informes predefinidos para:
- Controlar cada cambio realizado en cualquier cuenta con respecto a los usuarios, inicios y cierres de sesión, contraseñas, etc.
- Saber cuándo se crea, elimina o modifica una cuenta privilegiada.
- Auditar las actividades de inicio y cierre de sesión, y conocer los motivos de los fallos de inicio de sesión.
- Saber al instante cuándo se cambia la contraseña de una cuenta crítica, y mucho más. Más información »
Informes de auditoría de SQL disponibles
Usuario creado | Usuario descartado | Usuario modificado | Nombre de acceso creado | Nombre de acceso descartado | Nombre de acceso modificado | Rol de base de datos creado | Rol de base de datos descartado | Rol de base de datos modificado | Rol de aplicación creado | Rol de aplicación descartado | Rol de aplicación modificado | Credencial creada | Credencial descartada | Credencial modificada | Cambios de contraseña propia | Cambios de contraseña propia fallidos | Cambios de contraseña | Cambios de contraseña fallidos | Restablecimientos de contraseña | Restablecimientos de contraseña fallidos | Restablecimientos de contraseña propia | Restablecimientos de contraseña propia fallidos | Cuentas desbloqueadas | Usuarios habilitados | Usuarios deshabilitados
Auditar las actividades del servidor SQL:
- Con los informes sobre la marcha de EventLog Analyzer, audite rápidamente las actividades del servidor MS SQL, como los arranques, los cierres, los inicios de sesión, los fallos de inicio de sesión, etc.
- Obtenga informes detallados sobre el respaldo de la base de datos, la restauración, la auditoría, las especificaciones de auditoría, las autoridades del administrador, etc.
- Conozca la frecuencia de las actividades de inicio de sesión de su base de datos y visualice los patrones de tendencia de los fallos de inicio de sesión. Más información »
Informes de auditoría de SQL disponibles
Informe de respaldo de la base de datos | Informe de restauración de la base de datos | Informe de respaldo del log de transacciones | Informe de cambios de la autoridad de administración | Informe de cambios de permisos | Informe de cambios de propietario | Roles de servidor creados | Roles de servidor descartados | Roles de servidor modificados | Auditorías de servidor creadas | Auditorías de servidor descartadas | Auditorías de servidor modificadas | Especificaciones de las auditorías de servidor creadas | Especificaciones de las auditorías de servidor descartadas | Especificaciones de las auditorías de servidor modificadas | Especificaciones de las auditorías de bases de datos creadas | Especificaciones de las auditorías de bases de datos descartadas | Especificaciones de las auditorías de bases de datos modificadas | Sesiones de auditoría cambiadas | Auditorías de cierres y fallos | Traza de auditoría C2 activada | Traza de auditoría C2 desactivada | Trazas de auditoría iniciadas | Trazas de auditoría detenidas | Inicios del servidor | Cierres del servidor | Inicios de sesión | Inicios de sesión fallidos | Cierre de sesión de cuentas | Principales inicios de sesión basados en el usuario | Principales inicios de sesión basados en los hosts remotos | Principales inicios de sesión fallidos basados en el usuario | Principales inicios de sesión fallidos basados en los hosts remotos | Tendencias de inicios de sesión | Tendencias de inicios de sesión fallidos | Informe de tendencias de eventos
Mitigar los ataques a la seguridad del servidor SQL:
EventLog Analyzer ayuda a mitigar las brechas de seguridad externas e internas proporcionando informes detallados y alertas en tiempo real sobre diversos ataques de seguridad que pueden ocurrir en su base de datos. Esta solución:
- Proporciona informes detallados sobre ataques de inyección SQL y de denegación de servicio, para ayudarle a realizar un análisis forense detallado sobre cómo se produjo el ataque.
- Le alerta en tiempo real sobre eventos importantes, como bloqueos de cuentas, abusos de privilegios, copias no autorizadas de datos sensibles, etc., lo que le ayuda a reaccionar al instante ante las violaciones de seguridad. Más información »
Informes de auditoría de SQL disponibles
Abuso de privilegios | Copias no autorizadas de los datos sensibles | Bloqueos de cuenta | Exposición de medios de almacenamiento | Inyección de SQL | Denegación del servicio
Auditoría granular de los datos de usuario en los servidores SQL:
Muchas empresas utilizan los servidores SQL para almacenar los datos personales de sus clientes. EventLog Analyzer tiene varios informes que pueden ayudarle a estar al tanto de los cambios críticos realizados en sus servidores SQL, incluyendo informes sobre:
- Modificaciones realizadas en columnas que contienen información altamente confidencial.
- Los permisos y cambios de seguridad de cada usuario en el servidor SQL.
- La hora en la que cada usuario se conectó por última vez al servidor SQL.
Informes de auditoría de SQL disponibles
Columna modificada | Operaciones de eliminación | Cambios de seguridad | Información sobre permisos | Último inicio de sesión | Información sobre los inicios de sesión
Correlacionar los logs del servidor SQL
Muchas organizaciones utilizan la correlación como método para comprender y dar sentido a la conexión entre diferentes logs procedentes de distintas fuentes. El potente motor de correlación de EventLog Analyzer identifica los patrones de ataque definidos en sus logs de manera eficiente. Su módulo de correlación ofrece muchas funciones útiles, entre ellas:
- Vea la secuencia cronológica de los logs para cada patrón de ataque identificado.
- Establezca restricciones en los campos de log para obtener un control detallado de los patrones de ataque definidos. Más información.
Informes de auditoría de SQL disponibles
Repetidos intentos de inyección de SQL en la base de datos | Repetidos intentos de inyección de SQL | Actividad sospechosa de respaldo de SQL
Usar la opción de búsqueda y búsqueda avanzada en los logs de SQL
EventLog Analyzer proporciona una sección dedicada para la búsqueda de datos de log, donde puede buscar logs de SQL sin procesar y detectar anomalías en la red, como errores de configuración, errores de aplicaciones, etc. Haga clic en la pestaña "Búsqueda" de la interfaz de usuario.
- Utilice la búsqueda básica para localizar con precisión la entrada de log exacta que causó una actividad de seguridad y encontrar el momento exacto en que se produjo el evento de seguridad correspondiente.
- Utilice la opción de Búsqueda avanzada para buscar con base en varios grupos de criterios de búsqueda a la vez. Más información.
Gestor de cumplimiento de MS SQL
Cumpla con regulaciones como GDPR, HIPAA, SOX, PCI-DSS y más utilizando el módulo de gestión de cumplimiento integrado de EventLog Analyzer. Las plantillas de informes de cumplimiento predefinidas cubren las actividades de SQL, como los cambios de DDL, los cambios de DML, los cambios de cuenta y más, según lo requerido por la normativa. Un dashboard dedicado al cumplimiento muestra los eventos exitosos y fallidos junto con las instancias de incumplimiento, si las hay. También puede elegir entre las alertas preconfiguradas para notificar los problemas de cumplimiento críticos por correo electrónico o SMS. Estas funciones le ayudarán a agilizar las auditorías de cumplimiento.
Para saber más sobre la auditoría de SQL, descargue la guía de nuestra solución gratuita titulada auditoría del servidor SQL con EventLog Analyzer