2025中国互联网产业年会丨《中国互联网产业绿色算力发展倡议》正式发布
2025-02-07
美创用户专访 | 精细化管理:医疗行业数据分类分级的策略与实践
2025-01-10
容灾演练双月报|美创助力某特大型通信基础设施央企顺利完成多个核心系统异地容灾演练
2025-01-10
国家级|美创、徐医附院共建项目入选工信部《2024年网络安全技术应用典型案例拟支持项目名单》
2024-12-20
全球数据跨境流动合作倡议
2024-11-22
存储域
数据库加密 诺亚防勒索访问域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API审计 API防控 医疗防统方运维服务
数据库运维服务 中间件运维服务 国产信创改造服务 驻场运维服务 供数服务安全咨询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据安全检查服务随着互联网时代的不断发展,数据安全的重要性也越发的重视起来,美创在数据安全深耕十余年,自主研发数据库审计系统。
数据库审计是对所有数据库各位操作行为进行监控和记录,为了提供一款既能独立审计针对数据库的各种访问行为,又不影响数据库的高效稳定运行的系统,并应能够实现一下目标:
1、应实现全面、精确审计
数据库审计系统建设完成后,应能够对数据库的各种访问行为进行审计,覆盖所有信息来源,同时支持SQL语句翻译增加阅读直观性。应能够精确的识别操作人、操作终端、应用、工具和操作内容。当事件发生时,能够快速定位,予以告警通知,事后可进行追溯,实现责任到人。
2、系统应实现便捷管理
业务系统数据在数据库中进行集中存储,对于数据库的操作审计应细化到数据库指令、表名、视图、字段等,同时应具有回收站技术,在数据库出现关键错误时及时响应,避免由于数据库故障带来的数据损失。审计系统应能够基于操作进行分析,能够提供主体标识(即用户)、操作(行为)、客体标识(设备、操作系统、数据库系统、应用系统)的分析和灵活可编辑的审计报表。
3、系统应安全、独立、可靠
审计系统应独立于数据库系统存在,即使数据库或者操作系统遭到破坏,仍然要保证审计日志的准确性和完整性。同时,审计系统的运行,对数据库系统和业务操作不应造成性能影响。审计系统能连续稳定运行,且提供足够的存储空间来存储审计日志,满足在线存储至少6个月的要求;审计系统能够保证审计记录的时间的一致性,避免错误时间记录给追踪溯源带来的影响。审计系统可提供缺省的审计策略及自定义策略,可结合用户业务特点,对关键业务用户、操作途径、重要操作、重要表、重要字段进行过滤审计,并可指定操作事件发生时,系统的响应方式。