数据库审计数据库相关安全事件的追溯与定责
数据库审计的价值是在发生数据库安全事件后,为追责、定责提供依据,与此同时也可以对数据库的攻击和操作等行为起到震慑的作用。数据库自身携带的审计功能,不仅会拖慢数据库的性能,同时也有其自身的弊端,比如高权限用户可以删除审计日志,日志查看需要知识,日志分析复杂度高等。独立的数据库审计产品,可以有效避免以上弊端。三权分立原则
银行数据库安全解决方案
数据库审计数据库相关安全事件的追溯与定责
数据库审计的价值是在发生数据库安全事件后,为追责、定责提供依据,与此同时也可以对数据库的攻击和操作等行为起到震慑的作用。数据库自身携带的审计功能,不仅会拖慢数据库的性能,同时也有其自身的弊端,比如高权限用户可以删除审计日志,日志查看需要知识,日志分析复杂度高等。独立的数据库审计产品,可以有效避免以上弊端。三权分立原则可以避免针对审计日志的删除和篡改,SQL语句解析技术,可以将审计结果翻译成通俗易懂的业务化语言,使得一般的业务人员和管理者也能看懂。
数据库防统方
统方”是建立回扣黑链的重要一环,是和媒体关注的重要社会焦点问题。
而防统方即是防止统方行为发生,根据行业及其应用系统的特点,以操作行为的正常规律和规则为依据,对相关计算机系统进行的操作行为产生的动态或静态痕迹进行监测分析,发现和防范内部人员借助信息技术实施的违规和。对信息系统运行有影响的各种角色的行为过程进行实时监测,及时发现异常和事件,避免内部人员的威胁而发生严重的后果。
数据库审计事前阻断
事前阻断安全管理通过“事先防范”机制,建立了商业统方的策略性管理之后,一旦发现不满足预定义策略的任何统方行为,将被实时阻断,统方行为将被拒绝。
事前阻断是防统方管理体系的,只有在统方阶段事前阻断,防统方才真正生效。
事中审批安全管理通过事先策略性管理,对于可识别的统方操作,引入严格授权和审批流程,只有通过USB-KEY
验证之后才可以访问统方操作。事中授权和审批是实现防统方管理的重要步骤,不论是统方和合法统方,统一纳入统方管理,使统方安全进一步得到保障。
(作者: 来源:)