Cosa può fare Myrmex
Audit di conformità
Esegui un audit di Security Posture e mappa i risultati sui framework CIS, ISO 27001, NIST CSF e BACEN.
Controlli di stato
Esamina le sessioni, l’utilizzo dei tablespace, i wait event e lo stato di Data Guard.
Esplora le tabelle
Elenca schemi e tabelle per vedere cosa contiene il database.
Descrivi la struttura
Ispeziona colonne, tipi, indici e vincoli di qualsiasi tabella.
Scansione dei dati sensibili
Analizza tabelle e colonne alla ricerca di dati personali o sensibili che necessitano di protezione.
Esegui SQL
Esegui query di lettura in qualsiasi momento; le istruzioni di scrittura (DDL/DML) richiedono la tua conferma.
Prima di iniziare
- Un Collector su una rete in grado di raggiungere il listener Oracle sulla sua porta TCP (predefinita
1521). Consulta Collector mode. - L’host del Collector deve avere installati Oracle Instant Client (
libclntsh) e libaio — il connettore li carica in fase di esecuzione. - Un utente di database dedicato per Myrmex (crealo nel Passaggio 1).
- La connessione utilizza il service name (ad es.
XEPDB1,ORCLPDB1) nel formatohost:port/service.
Passaggio 1 — Creare la credenziale in Oracle
Crea un utente dedicato e con privilegi minimi per l’auditing.SELECT_CATALOG_ROLE concede accesso in lettura alle dictionary view V$ e DBA_* su cui si basa l’audit.
Passaggio 2 — Aggiungere l’integrazione in Myrmex
Dal Directory, scegli Add Integration → Oracle Database, quindi compila:Connessione
Fai clic su Connect per convalidare l’accesso e le impostazioni TLS. Il database appare quindi in Environment → Integrations insieme alle tue altre integrazioni e puoi iniziare a interrogare l’IA su di esso nel Workspace.Note
- Sola lettura per impostazione predefinita. Auditing, stato, esplorazione dello schema e scansioni dei dati sensibili richiedono solo l’utente in sola lettura. Fornisci un utente con capacità di scrittura solo se desideri scritture tramite Run SQL subordinate a conferma.
- Nulla viene memorizzato. Ogni operazione viene eseguita in tempo reale attraverso il Collector; i risultati tornano al tuo Workspace e nessun dato del database viene conservato dal lato Myrmex.
- TLS. Usa
disableper i listener TCP in chiaro; passa arequireo a una modalità di verifica una volta che il listener è configurato per TCPS.