Qué puede hacer Myrmex
Auditoría de cumplimiento
Ejecuta una auditoría de Security Posture y asigna los hallazgos a los frameworks CIS, ISO 27001, NIST CSF y BACEN.
Comprobaciones de estado
Revisa las conexiones, el retraso de replicación (replication lag), la ventana del oplog y el uso de caché.
Explorar colecciones
Enumera bases de datos y colecciones para que veas lo que contiene la instancia.
Describir la estructura
Inspecciona los campos, índices y reglas de validación de una colección.
Análisis de datos sensibles
Analiza colecciones y campos en busca de datos personales o sensibles que requieran protección.
Run queries
Ejecuta consultas y comandos de lectura en cualquier momento; las escrituras requieren tu confirmación.
Antes de comenzar
- Un Collector en una red que pueda alcanzar el host de MongoDB en su puerto TCP (por defecto
27017). Consulta el modo Collector. - Un usuario de base de datos dedicado para Myrmex (créalo en el Paso 1).
- La Auth Database es el
authSourcedonde se define el usuario (por defectoadmin).
Paso 1 — Crear la credencial en MongoDB
Crea un usuario dedicado y de mínimo privilegio para la auditoría.clusterMonitor otorga acceso de lectura al estado y la configuración del servidor; readAnyDatabase permite que Myrmex enumere colecciones e inspeccione la estructura.
Paso 2 — Agregar la integración en Myrmex
Desde el Directory, elige Add Integration → MongoDB y luego completa:Conectar
Haz clic en Connect para validar el inicio de sesión. La base de datos aparecerá entonces en Environment → Integrations junto con tus otras integraciones, y podrás empezar a preguntarle a la IA sobre ella en el Workspace.Notas
- Solo lectura por defecto. La auditoría, el estado, la exploración y los análisis de datos sensibles solo necesitan los roles de solo lectura anteriores. Agrega
readWritesolo si quieres escrituras con Run queries sujetas a confirmación. - No se almacena nada. Cada operación se ejecuta en tiempo real a través del Collector; los resultados regresan a tu Workspace y no se retiene ningún dato de la base de datos del lado de Myrmex.
- El cifrado en tránsito sigue la configuración de tu servidor; la auditoría de postura marca un listener sin cifrar.