數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)介紹

1、什么是數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)？

數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)記錄用戶行為，通過(guò)分析和報(bào)告，幫助用戶生成合規(guī)報(bào)告、訪問(wèn)數(shù)據(jù)庫(kù)和跟蹤事故。同時(shí)，利用大數(shù)據(jù)搜索技術(shù)，提供簡(jiǎn)化的查詢審計(jì)報(bào)告，定位事件原因，方便日后查詢。便于分析和過(guò)濾，加強(qiáng)對(duì)內(nèi)部和外部數(shù)據(jù)庫(kù)網(wǎng)絡(luò)行為的監(jiān)測(cè)和審計(jì)，提高數(shù)據(jù)存儲(chǔ)的安全性。

2、技術(shù)原理

數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)在收到通過(guò)鏡像流入或其他方式訪問(wèn)數(shù)據(jù)庫(kù)的消息后，對(duì)該消息進(jìn)行深入分析，提取數(shù)據(jù)庫(kù)的操作信息；識(shí)別任務(wù)信息的風(fēng)險(xiǎn)后，將其保存以檢索數(shù)據(jù)并顯示風(fēng)險(xiǎn)報(bào)告。所涉及的數(shù)據(jù)包處理技術(shù)因供應(yīng)商而異，只有少數(shù)供應(yīng)商能夠支持加密協(xié)議解決方案

3、設(shè)計(jì)理念

數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)基于5W1H概念，實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)的實(shí)時(shí)監(jiān)控和對(duì)安全目標(biāo)的準(zhǔn)確跟蹤，包括數(shù)據(jù)庫(kù)的人員、時(shí)間、地點(diǎn)、執(zhí)行的操作、方法和結(jié)果。

在數(shù)據(jù)庫(kù)中，企業(yè)系統(tǒng)、管理員實(shí)時(shí)監(jiān)控運(yùn)營(yíng)商和其他用戶的所有操作行為，根據(jù)不同的安全策略確定訪問(wèn)操作的風(fēng)險(xiǎn)級(jí)別，并根據(jù)風(fēng)險(xiǎn)級(jí)別選擇性地發(fā)出警告。實(shí)現(xiàn)了數(shù)據(jù)庫(kù)完全獨(dú)立的審計(jì)和跟蹤功能，以便于跟蹤和問(wèn)責(zé)，并為數(shù)據(jù)安全提供最終防御。建立堅(jiān)固的線路。

4、主要功能

1）審計(jì)策略

內(nèi)置常規(guī)審批規(guī)則和策略，允許用戶添加自定義審批規(guī)則

2）檢查事件查詢

查詢和統(tǒng)計(jì)分析標(biāo)準(zhǔn)可以基于IP地址、會(huì)話端口、關(guān)鍵字、相關(guān)關(guān)鍵字表、規(guī)則名稱(chēng)匹配、操作系統(tǒng)用戶名、計(jì)算機(jī)名稱(chēng)、使用的工具名稱(chēng)、語(yǔ)句長(zhǎng)度、語(yǔ)句執(zhí)行時(shí)間等。等待確認(rèn)。粒度越高，查詢就越容易執(zhí)行。

3）證書(shū)翻譯

由于數(shù)據(jù)庫(kù)的SQL語(yǔ)言、M語(yǔ)言和其他數(shù)據(jù)庫(kù)語(yǔ)言的抽象性，數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)提供了專(zhuān)業(yè)的語(yǔ)義數(shù)據(jù)分析和自動(dòng)翻譯功能，非專(zhuān)業(yè)人員很容易看到。

4）風(fēng)險(xiǎn)監(jiān)測(cè)和警報(bào)

通過(guò)電子郵件、短信等，可以實(shí)時(shí)提醒數(shù)據(jù)庫(kù)已驗(yàn)證的危險(xiǎn)行為，并通知管理員。

4）法規(guī)遵從性和自定義報(bào)告

內(nèi)置的合規(guī)性報(bào)告（如級(jí)別保護(hù)）允許用戶根據(jù)實(shí)際情況和審核類(lèi)型條件設(shè)置自定義報(bào)告。

5、在不影響業(yè)務(wù)的情況下繞過(guò)部署

數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)通過(guò)旁路、交換機(jī)直連和交換機(jī)端口鏡像將數(shù)據(jù)流量引入數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)，即插即用，不需要更改業(yè)務(wù)網(wǎng)絡(luò)結(jié)構(gòu)，也不影響業(yè)務(wù)系統(tǒng)和網(wǎng)絡(luò)。

通過(guò)鏡像或其他流入方法，可以同時(shí)審計(jì)多個(gè)數(shù)據(jù)庫(kù)和不同類(lèi)型的數(shù)據(jù)庫(kù)。只要網(wǎng)絡(luò)上的數(shù)據(jù)庫(kù)流量能夠到達(dá)數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)，就可以進(jìn)行審計(jì)。