DBShield Pro audita en tiempo real la actividad de tus bases de datos críticas y los certificados digitales de tu red, mediante captura pasiva SPAN / ERSPAN y sin instalar agentes. Detecta consultas y certificados sospechosos, genera evidencia para auditoría y alimenta tu SIEM. Forma parte de FirePKI, con soporte en México y Colombia.
Todo lo que seguridad, auditoría y TI necesitan para responder “¿quién hizo qué, desde dónde y cuándo?”.
Captura y decodifica el tráfico de aplicaciones y usuarios hacia la base de datos: sentencia, usuario, origen, destino y resultado.
Motor de reglas que marca consultas riesgosas, accesos inusuales y abuso de privilegios para que respondas a tiempo.
Observa el tráfico desde un puerto espejo. Sin agentes, sin proxys en línea, sin tocar la configuración de tus servidores productivos.
Observa los certificados digitales que circulan por tu red mediante SPAN / ERSPAN: caducidad, emisores y equipos que se comunican con tus bases de datos, con alertas y evidencia de cada hallazgo.
Reenvío de eventos sospechosos por syslog (CEF/LEEF, con TLS), Elastic o Splunk, con búfer local para no perder eventos.
Almacenamiento columnar para consultar millones de eventos en segundos y construir evidencia forense y reportes de cumplimiento.
Las plataformas globales de DAM resuelven el problema, pero con licenciamiento complejo, proyectos largos y soporte remoto. DBShield Pro apuesta por despliegue rápido y operación local.
| Criterio | DBShield Pro | Plataformas DAM globales |
|---|---|---|
| Impacto en el servidor de BD | Captura pasiva desde puerto espejo; sin agentes en el motor | Normalmente requieren agentes o componentes en el host |
| Tiempo de arranque | Piloto por fases: de semanas, no de trimestres | Proyectos de implementación extensos |
| Soporte | Equipo local en español, mismo huso horario | Esquema de partner / soporte remoto |
| Motores heredados (Informix, Oracle) | Decodificación de protocolo enfocada en entornos corporativos reales | Cobertura variable según versión y módulo |
| Modelo comercial | Licencia clara, en pesos, sin sorpresas por módulo | Licenciamiento por módulo / volumen en USD |
| Personalización de reglas | Reglas ajustables a tu operación, con el equipo que las construyó | Sujeto a roadmap del fabricante |
Comparación basada en el enfoque típico de soluciones DAM empresariales; las características específicas varían por producto, versión y licenciamiento. Imperva es marca de sus respectivos propietarios.
Configuramos un puerto SPAN/ERSPAN hacia el sensor DBShield. Sin tocar tus servidores.
El sensor reconstruye sesiones y extrae consultas, usuarios y respuestas del protocolo nativo.
El motor clasifica cada evento y marca lo sospechoso según políticas ajustadas a tu negocio.
Dashboards, reportes de auditoría y reenvío automático a tu SOC.
Sí. Además de la actividad en las bases de datos, observa en tiempo real los certificados digitales de tu red por captura pasiva y se conecta a FirePKI para correlacionar identidad y evidencia.
No. DBShield Pro trabaja con una copia del tráfico de red (SPAN/ERSPAN), por lo que no agrega carga ni riesgo a los servidores productivos.
Sí. Conserva evidencia de consultas, accesos y cambios con trazabilidad, útil para auditorías internas, externas y revisiones regulatorias.
Sí. Envía eventos sospechosos por syslog (CEF o LEEF, opcionalmente sobre TLS), a Elastic o a Splunk, con búfer local ante caídas del destino.
Depende de tus motores y requisitos. Hacemos un diagnóstico sin costo para mapear tu alcance y mostrarte, con tus propios datos, qué cubre DBShield Pro hoy.
Normalmente semanas: definimos motores y servidores críticos, habilitamos el espejo de tráfico y validamos casos de uso prioritarios por fases.
Agenda un diagnóstico sin costo. Te mostramos arquitectura, alcance y casos de uso en una sesión corta.
También por teléfono o WhatsApp: 56 1991 9078 · Escribir por WhatsApp