MongoDB Enterprise включает встроенную систему аудита, которая позволяет администраторам отслеживать и записывать значительные системные действия в целях безопасности и соответствия требованиям.
Система аудита может отслеживать следующие типы событий:
Журналы аудита можно направлять в несколько мест в зависимости от потребностей твоей инфраструктуры:
syslog — интеграция с системным логированиемconsole — вывод непосредственно в стандартный поток выводаJSON или BSON файлы — структурированные форматы, подходящие для инструментов анализа логовАудит критически важен для окружений, требующих соответствия нормативным требованиям, таким как HIPAA или PCI-DSS. Он обеспечивает защищённый от подделок журнал того, кто что сделал и когда, помогая командам быстро обнаруживать несанкционированный доступ или неожиданные изменения.
Фреймворк аудита MongoDB Enterprise может отслеживать как успешные, так и неудачные попытки аутентификации, что делает его подходящим для обнаружения атак перебора и паттернов несанкционированного доступа.
Новый — ещё не проверен сообществом
Вы