DBShield de Mimatia audita en tiempo real la actividad de tus bases de datos críticas y los certificados digitales de tu red, mediante captura pasiva SPAN / ERSPAN y sin instalar agentes. Detecta consultas y certificados sospechosos, genera evidencia para auditoría y alimenta tu SIEM. Forma parte de FirePKI.
Todo lo que seguridad, auditoría y TI necesitan para responder “¿quién hizo qué, desde dónde y cuándo?”.
Captura y decodifica el tráfico de aplicaciones y usuarios hacia la base de datos: sentencia, usuario, origen, destino y resultado.
Motor de reglas que marca consultas riesgosas, accesos inusuales y abuso de privilegios para que respondas a tiempo.
Observa el tráfico desde un puerto espejo. Sin agentes, sin proxys en línea, sin tocar la configuración de tus servidores productivos.
Observa los certificados digitales que circulan por tu red mediante SPAN / ERSPAN: caducidad, emisores y equipos que se comunican con tus bases de datos, con alertas y evidencia de cada hallazgo.
Reenvío de eventos sospechosos por syslog (CEF/LEEF, con TLS), Elastic o Splunk, con búfer local para no perder eventos.
Almacenamiento columnar para consultar millones de eventos en segundos y construir evidencia forense y reportes de cumplimiento.
Las plataformas globales de DAM resuelven el problema, pero con licenciamiento complejo, proyectos largos y soporte remoto. DBShield apuesta por despliegue rápido y operación local.
| Criterio | Plataformas DAM globales | DBShield |
|---|---|---|
| Impacto en el servidor de BD | Normalmente requieren agentes o componentes en el host | Captura pasiva desde puerto espejo; sin agentes en el motor |
| Tiempo de arranque | Proyectos de implementación extensos | Piloto por fases: de semanas, no de trimestres |
| Soporte | Esquema de partner / soporte remoto | Equipo local en español, mismo huso horario |
| Motores heredados (Informix, Oracle) | Cobertura variable según versión y módulo | Decodificación de protocolo enfocada en entornos corporativos reales |
| Modelo comercial | Licenciamiento por módulo / volumen en USD | Licencia clara, en pesos, sin sorpresas por módulo |
| Personalización de reglas | Sujeto a roadmap del fabricante | Reglas ajustables a tu operación, con el equipo que las construyó |
Comparación basada en el enfoque típico de soluciones DAM empresariales; las características específicas varían por producto, versión y licenciamiento. Imperva es marca de sus respectivos propietarios.
El acceso privilegiado y la fuga de datos casi nunca dejan huella en los logs estándar.
Consultas que leen columnas de passwords, RFC o domicilios sin que nadie lo note.
DBAs, proveedores y terceros consultan, exportan o modifican datos sin trazabilidad.
Exfiltración de información sensible y regulada que no aparece en ningún reporte.
Cumplimiento y forense sin evidencia real de quién hizo qué, cuándo y sobre qué dato.
Captura el tráfico real de tu base de datos, lo decodifica, aplica reglas y genera alertas y evidencia en tiempo casi real — desde un tablero operativo y sin tocar el motor.
Sin tocar tus servidores productivos.
Configuramos un puerto SPAN/ERSPAN hacia el sensor DBShield. Sin tocar tus servidores.
El sensor reconstruye sesiones y extrae consultas, usuarios y respuestas del protocolo nativo.
El motor clasifica cada evento y marca lo sospechoso según políticas ajustadas a tu negocio.
Dashboards, reportes de auditoría y reenvío automático a tu SOC.
Todos incluyen diagnóstico e implementación guiada. Precios de referencia; el alcance final depende de tus motores y volumen.
¿No sabes cuál te toca? Empezamos con un diagnóstico sin costo de tu base de datos.
Lo que nos preguntan antes de empezar.
Sí. Además de la actividad en las bases de datos, observa en tiempo real los certificados digitales de tu red por captura pasiva y se conecta a FirePKI para correlacionar identidad y evidencia.
No. DBShield trabaja con una copia del tráfico de red (SPAN/ERSPAN), por lo que no agrega carga ni riesgo a los servidores productivos.
Sí. Conserva evidencia de consultas, accesos y cambios con trazabilidad, útil para auditorías internas, externas y revisiones regulatorias.
Sí. Envía eventos sospechosos por syslog (CEF o LEEF, opcionalmente sobre TLS), a Elastic o a Splunk, con búfer local ante caídas del destino.
Depende de tus motores y requisitos. Hacemos un diagnóstico sin costo para mapear tu alcance y mostrarte, con tus propios datos, qué cubre DBShield hoy.
Normalmente semanas: definimos motores y servidores críticos, habilitamos el espejo de tráfico y validamos casos de uso prioritarios por fases.
En tu propia infraestructura. DBShield es local y privado: los datos y metadatos no salen de tu organización.
Se integra con el resto de la infraestructura: certificados que no vencen, sellado de tiempo, Gateway HSM con Thales Luna 7 y auditoría en tiempo real con DBShield. Contrátalo solo o con el set completo.
Agenda un diagnóstico sin costo. Te mostramos arquitectura, alcance y casos de uso en una sesión corta.
O escríbenos a contacto@mimatia.com.mx