提交需求
*
*

*
*
*
立即提交
点击”立即提交”,表明我理解并同意 《美创科技隐私条款》

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于美创

    申请试用
      数据库审计适用于什么场景?
      发布时间:2020-12-02 阅读次数: 789 次

      随着数据价值不断增高,导致数据安全事件不断增加,美创在数据安全领域耕耘十余年,结合法律法规要求,自主研发数据库审计系统。美创数据库审计是用于对数据库的各类操作行为的监控和记录,是数据库之外的第三方独立审计系统,能够解析网络流量中的数据库协议,并对其中的SQL语句和语法进行提取分析,解析、还原对数据库操作的行为,根据预先设置的策略进行告警提醒和记录,以供日后进行查询、分析、溯源,实现对数据库的全面监控和审计。

      数据库审计

      数据库审计适用的场景


      1、数据库口令猜解

      口令猜解包括撞库和爆破,是大部分数据库入侵的第一步,如数据库上没有开启登录状态策略,数据库管理员无从知道登陆了数据库时间、状态等信息。


      2、敏感数据越权访问

      数据库中DBASchemaUserAny特权用户拥有高权限,存在数据泄漏、敏感数据访问、账号密码泄漏等风险。


      3、用户操作行为审计

      前端应用发起的请求,无法获得单一用户操作的相关记录,记录中所有的数据库帐号均为一个,即使记录下来非法操作也无法做到有效追溯。


      4、安全事件实时监控

      发生违规事件后,缺乏有效、及时告警方式,导致无法快速发现、定位安全事件,造成严重后果。


      以上就是数据库审计使用的四个场景,想了解更多关于数据库审计的产品资料,请咨询美创科技。

      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部