ธนาคารและองค์กรการเงินที่ผู้รับเหมา ทีม outsource หรือ vendor เข้าถึงฐานข้อมูลที่มีข้อมูลลูกค้า
Privileged Access Management และ Database Activity Monitoring (Zero Trust)
mamori.io
ควบคุมว่าใครเข้าถึงฐานข้อมูล มองเห็นอะไร และทำอะไรได้ ลงลึกถึงระดับคำสั่ง SQL พร้อมบันทึกทุก session เพื่อการตรวจสอบ
ภาพรวมโซลูชัน
เกี่ยวกับ mamori.io
mamori.io เป็นโซลูชัน Privileged Access Management (PAM) และ Database Activity Monitoring (DAM) ที่ออกแบบด้วยแนวคิด Zero Trust เน้นการควบคุมการเข้าถึงฐานข้อมูลและเครื่องแม่ข่าย โดยไม่ต้องใช้รหัสผ่านร่วมกัน
ทุกการเชื่อมต่อต้องยืนยันตัวตนด้วย SSO + 2FA และผูกกับตัวตนจริงของผู้ใช้ จึงตรวจสอบย้อนหลังได้ว่าใครทำอะไร เมื่อไร จากอุปกรณ์ใด พร้อมความสามารถในการบันทึกและเล่นซ้ำ session รวมถึง SQL Firewall ที่อนุญาตหรือบล็อกคำสั่งตาม policy
การติดตั้งไม่ต้องติดตั้ง agent และไม่ต้องแก้ไข server, directory หรือ database เดิม (deploy ผ่าน Docker) ทำให้เริ่มต้นได้เร็วและมีความเสี่ยงต่ำ เหมาะกับองค์กรที่ต้องปฏิบัติตาม PDPA และข้อกำหนดด้านการควบคุมการเข้าถึง
No agentไม่ต้องติดตั้ง agent และไม่ต้องแก้ไขระบบเดิม
3ระดับของการบันทึก log เพื่อการตรวจสอบและ forensics
Free tierมีรุ่นฟรีสำหรับองค์กรไม่เกิน 20 ผู้ใช้ (ตามเงื่อนไขของผู้ผลิต)
ความสามารถหลัก
ความสามารถหลัก
SSO + 2FA ทุกช่องทาง รวมถึงการเชื่อมต่อฐานข้อมูลโดยตรง (RDP, SSH, SQL) ทุก session ผูกกับตัวตนจริง ไม่ใช้รหัสผ่านร่วม
Just-in-Time Access ให้สิทธิ์ชั่วคราวตามคำขอ พร้อม approval workflow (อัตโนมัติ / ผู้อนุมัติคนเดียว / หลายระดับ) และหมดอายุตามเวลาที่กำหนด
Session Recording & Playback และ log 3 ระดับ ได้แก่ connection log, query session log และ query object access log
SQL/NoSQL Firewall อนุญาตหรือบล็อกคำสั่งตาม policy เช่น อนุญาต SELECT แต่บล็อก bulk DELETE หรือ INSERT
Database Activity Monitoring ร่วมกับ behavioral analytics ตรวจจับพฤติกรรมผิดปกติ เช่น ดึงข้อมูลจำนวนมาก ลบข้อมูล หรือยกระดับสิทธิ์ พร้อมแจ้งเตือนและสั่งระงับอุปกรณ์ได้
Data Masking และการเข้ารหัสข้อมูล เพื่อปกป้องข้อมูลส่วนบุคคลตาม PDPA
ติดตั้งแบบไม่มี agent และไม่ต้องแก้ไข server, directory หรือ database เดิม (deploy ด้วย Docker)
ช่วยลดภาระงานด้านการควบคุมสิทธิ์สำหรับ ISO 27001 (A.9) และการตรวจสอบภายใน
ผลิตภัณฑ์ที่ Soft IT ให้บริการ
M4PAM — Privileged Access ManagementM4DAM — Database Activity MonitoringM4IP — Zero Trust Network AccessSQL FirewallData masking & encryptionApproval workflowSession recording & playback
ทำไมต้องทำกับ Soft IT
ทีมงานคนไทยในกรุงเทพฯ ให้คำปรึกษาและสนับสนุนภาษาไทย
ทดลองใช้ (PoC) และประเมินผลตามสภาพแวดล้อมจริงก่อนตัดสินใจ
ติดตั้ง เชื่อมต่อระบบเดิม อบรม และส่งมอบอย่างเป็นระบบ
สัญญาสนับสนุนรายปี พร้อมดูแลการต่ออายุ license
ประสบการณ์กว่า 25 ปีกับองค์กรธนาคาร โทรคมนาคม พลังงาน รัฐวิสาหกิจ ค้าปลีก การผลิต และการแพทย์และสุขภาพ
ดูรายละเอียด
เหมาะกับองค์กรแบบไหน
เหมาะกับองค์กรแบบไหน
องค์กรที่ยังใช้บัญชีผู้ดูแลระบบร่วมกัน และต้องการเปลี่ยนไปใช้ตัวตนบุคคลพร้อม 2FA
การควบคุมและบันทึกการเข้าถึงข้อมูลส่วนบุคคลเพื่อรองรับ PDPA และการตรวจสอบย้อนหลัง
การป้องกัน insider threat และการแก้ไข/ลบข้อมูลโดยไม่ได้รับอนุญาตในระบบงานสำคัญ
ข้อมูลผลิตภัณฑ์และตัวเลขที่แสดงเป็นข้อมูลที่ผู้ผลิตเผยแพร่ ใช้ประกอบการพิจารณาเท่านั้น
พันธมิตรที่เกี่ยวข้อง
พันธมิตรที่เกี่ยวข้อง
แพลตฟอร์มข้อมูลเพื่อความปลอดภัยและ Observability (SIEM / SOAR / AIOps)
Splunk (บริษัทในเครือ Cisco)
เปลี่ยน machine data จากทุกระบบให้เป็นคำตอบด้านความปลอดภัยและการดำเนินงาน IT แบบเรียลไทม์
Splunk EnterpriseSplunk Cloud PlatformSplunk Enterprise Security (SIEM)
Database Observability, Data Resilience และ Identity Security
Quest Software
มองเห็นและแก้ปัญหาสมรรถนะฐานข้อมูลทุกแพลตฟอร์ม พร้อมปกป้องข้อมูลและ identity ขององค์กร
Quest FoglightQuest ToadQuest SharePlex
PostgreSQL Performance Monitoring และ Tuning
pganalyze
เจาะลึกทุกคิวรีของ PostgreSQL หา index ที่ขาด วิเคราะห์ execution plan และแก้ปัญหาก่อนผู้ใช้รู้สึก
pganalyze (SaaS)pganalyze Enterprise ServerIndex Advisor
สนใจโซลูชันนี้?
นัดหมาย demo ได้ ทีมวิศวกรของเราพร้อมประเมินระบบของคุณ