Wir sind fast desensibilisiert gegenüber den Nachrichten. Offenbar kommt es in einem großen Unternehmen jeden zweiten Tag zu einer Datenschutzverletzung, die dazu führt, dass vertrauliche Kundeninformationen gestohlen und an den Meistbietenden verkauft werden.
Datenschutzverletzungen sind 2016 um 40 % gestiegen, und sobald alle Zahlen berechnet sind, wird 2017 diese Zahl voraussichtlich in die Höhe schnellen lassen. Yahoo meldete 2017 den größten Verstoß in der Geschichte, andere Unternehmen wie Xbox, Verizon, Equifax und andere kündigten ebenfalls größere Sicherheitslücken an.
Aufgrund des MongoDB-Ransomware-Hacks 2017 ist die Sicherheit für MongoDB in aller Munde.
Wir haben uns entschlossen, einige unserer wichtigsten Ressourcen zusammenzustellen, die Sie verwenden können, um sicherzustellen, dass Ihre MongoDB-Instanzen sicher bleiben.
Hier sind unsere beliebtesten und relevantesten Ressourcen zum Thema MongoDB-Sicherheit…
ClusterControl- und MongoDB-Sicherheit
Daten sind das Lebenselixier Ihres Unternehmens. Ob es darum geht, vertrauliche Kundendaten zu schützen oder Ihr eigenes geistiges Eigentum zu sichern, Ihr Unternehmen könnte dem Untergang geweiht sein, wenn kritische Daten in die falschen Hände geraten. ClusterControl bietet viele fortschrittliche Bereitstellungs-, Überwachungs- und Verwaltungsfunktionen, um sicherzustellen, dass Ihre Datenbanken und ihre Daten sicher sind. Erfahre wie!
So sichern Sie MongoDB mit ClusterControl – Das Webinar
Im März 2017, auf dem Höhepunkt der MongoDB-Ransomware-Krise, veranstalteten wir ein Webinar, um darüber zu sprechen, wie Sie MongoDB mit ClusterControl schützen können. Da die Authentifizierung in MongoDB standardmäßig deaktiviert ist, ist es wichtig zu lernen, wie man MongoDB sichert. In diesem Webinar erklären wir, wie Sie Ihre MongoDB-Sicherheit verbessern können und zeigen, wie dies automatisch von ClusterControl erledigt wird.
Verwenden Sie das ClusterControl Developer Studio, um sicher zu bleiben
In unserem Blog „MongoDB Tutorial:Monitoring and Securing MongoDB with ClusterControl Advisors“ haben wir neun der Advisors aus unserem Repository für MongoDB demonstriert, die bei der MongoDB-Sicherheit helfen können.
Auditprotokollierung für MongoDB
In unserem Blog „Präventive Sicherheit mit Audit-Protokollierung für MongoDB“ zeigen wir, dass der Zugriff auf ein Audit-Protokoll den Betroffenen des Ransom-Hacks die Möglichkeit gegeben hätte, präventive Maßnahmen durchzuführen. Das Audit-Protokoll ist eine der am meisten unterschätzten Funktionen von MongoDB Enterprise und Percona Server for MongoDB. Wir werden seine Geheimnisse in diesem Blogbeitrag lüften.
Der MongoDB-Ransom-Hack 2017
Im Januar 2017 wurden Tausende von MongoDB-Servern für Lösegeld gehalten, nur weil sie ohne grundlegende Authentifizierung bereitgestellt wurden. In unserem ersten Blog über den Ransom-Hack, „Sichern Sie MongoDB und schützen Sie sich vor dem Ransom-Hack“, erklären wir, was passiert ist, und einige einfache Schritte, um Ihre Daten zu schützen. Im zweiten Blog „How to Secure MongoDB from Ransomware – Ten Tips“ (Wie man MongoDB vor Ransomware schützt – Zehn Tipps) sind wir noch weiter gegangen und haben noch mehr Dinge gezeigt, die Sie tun können, um sicherzustellen, dass Ihre MongoDB-Instanzen sicher sind.
Die Bedeutung der Automatisierung für die MongoDB-Sicherheit
Vinay Joosery, CEO von Multiplenines, teilt mit uns den Blog „How MongoDB Database Automation Improves Security“ und erläutert, wie die wachsende Zahl von Cyberangriffen auf Open-Source-Datenbankbereitstellungen die schlechten Verwaltungs- und Betriebspraktiken der Branche aufzeigt. In diesem Blog wird untersucht, wie Datenbankautomatisierung der Schlüssel zum Schutz Ihrer MongoDB-Datenbank ist.
ClusterControl für MongoDB
Benutzer von MongoDB müssen oft mit einer Vielzahl von Tools arbeiten, um ihre Anforderungen zu erfüllen; ClusterControl bietet ein allumfassendes System, bei dem Sie nicht verschiedene Tools zusammenschustern müssen.
ClusterControl bietet Benutzern eine einzige Schnittstelle, um ihre MongoDB-Infrastrukturen und gemischten Open-Source-Datenbankumgebungen sicher zu verwalten und gleichzeitig eine Anbieterabhängigkeit zu verhindern. ob On Premise oder in der Cloud. ClusterControl bietet eine Alternative zu anderen Unternehmen, die aggressive Preiserhöhungen anwenden, und hilft Ihnen, eine Anbieterbindung zu vermeiden und Ihre Kosten zu kontrollieren.
ClusterControl bietet die folgenden Funktionen zum Bereitstellen und Verwalten Ihrer MongoDB-Stacks...
- Einfache Bereitstellung: Mit der kostenlosen Community-Version von ClusterControl können Sie jetzt automatisch und sicher fragmentierte MongoDB-Cluster oder Replikatsätze bereitstellen. sowie bei Bedarf automatisch ein Replikat-Set in einen Sharding-Cluster umwandeln.
- Einzelne Schnittstelle: ClusterControl bietet eine einzige Schnittstelle zur Automatisierung Ihrer gemischten MongoDB-, MySQL- und PostgreSQL-Datenbankumgebungen.
- Erweiterte Sicherheit: ClusterControl beseitigt menschliche Fehler und bietet Zugriff auf eine Reihe von Sicherheitsfunktionen, die Ihre Datenbanken automatisch vor Hacks und anderen Bedrohungen schützen.
- Überwachung: ClusterControl bietet eine einheitliche Ansicht aller Shard-Umgebungen in Ihren Rechenzentren und ermöglicht Ihnen, einzelne Knoten aufzuschlüsseln.
- Skalierung: Fügen Sie ganz einfach Knoten hinzu und entfernen Sie sie, ändern Sie die Größe von Instanzen und klonen Sie Ihre Produktionscluster mit ClusterControl.
- Verwaltung: ClusterControl bietet Verwaltungsfunktionen, die fehlerhafte Knoten automatisch reparieren und wiederherstellen sowie Upgrades testen und automatisieren.
- Berater: Mit der Advisor-Bibliothek von ClusterControl können Sie die Funktionen von ClusterControl erweitern, um noch mehr MongoDB-Verwaltungsfunktionen hinzuzufügen.
- Entwicklerstudio: Mit dem ClusterControl Developer Studio können Sie Ihre eigene MongoDB-Bereitstellung anpassen, damit Sie Ihre individuellen Probleme lösen können.
Um mehr über die aufregenden Funktionen zu erfahren, die wir für MongoDB anbieten, klicken Sie hier oder sehen Sie sich dieses Video an.
