数据库审计产品优势
公正性:基于独立审计的工作模式,实现了数据库管理与审计的分离,保证了审计结果的真实性、完整性、公正性
风险低:无需对现有数据库进行任何更改或增加配置,即可实现部署
可靠性:提供多层次的物理保护、掉电保护、自我监测及冗余部署,提升设备整体可靠性
易操作:充分考虑国内用户的使用和维护习惯,提供Web-based全中文操作界面
银行数据库集中管理平台软件
数据库审计产品优势
公正性:基于独立审计的工作模式,实现了数据库管理与审计的分离,保证了审计结果的真实性、完整性、公正性
风险低:无需对现有数据库进行任何更改或增加配置,即可实现部署
可靠性:提供多层次的物理保护、掉电保护、自我监测及冗余部署,提升设备整体可靠性
易操作:充分考虑国内用户的使用和维护习惯,提供Web-based全中文操作界面及在线操作提示
数据库审计主动建设需求
主动性建设需求,当企业或者组织的IT建设达到一定的成熟度,业务的发展需求,与安全配套建设相得益彰,对数据安全的安全防护有主动意识和深刻认知,同时安全为业务的顺畅运行提出了更高的要求,出于对自身商业信誉、社会名誉及对用户负责的态度,促使用户主动进行安全防护措施。基于用户主动建设的需求,不仅仅局限于单一数据库审计产品。
数据库审计及时通知
及时通知针对统方行为可以在时间通知管理者,使管理者可以掌握现场。
任何被成功阻断的统方行为,认定为的统方行为,都需要在时间得到通知,通知以短信、邮件、闪烁、网页等多种方式加以提醒和警示;认定为合法统方的操作行为也会在网页得到明显提示,让管理者在时间掌握谁(who)于什么时刻(when)在哪里(where)用什么应用(app)进行的统方行为。
及时通知信息量是经过过滤的,数量少而精,若通知信息太多,会造成管理者对统方管理的麻木性,所以告警可以进行个性化订阅,从而掌控收到的信息严重程度和数量。
数据库审计检索及入库速度的表现
基于SQL语句的获取方式不同,两者在检索及入库速度方面也会存在差异表现。
植入式:由于原始审计信息是记录在数据库中的,需要定期获取到审计设备上,这其中可能产生较大的延迟。另一方面,开启数据库自审计功能本身会占用大量内存,如果遇到高压力并发的情况,会拖慢数据处理能力,连累正常业务访问。
旁路式:旁路镜像流量的方式对应用到数据库的访问完全透明,不会产生影响,这也是目前市面上大多数审计厂商如安华金和等,选择旁路镜像方式,配合SQL解析技术来实现审计高可用性的主要原因之一。
(作者: 来源:)