全球数据跨境流动合作倡议
2024-11-22
世界互联网大会|美创数据库保险箱(DBSafe)发布!
2024-11-21
世界互联网大会|美创数据认知与分类分级系统(AICogniSort)重磅发布!
2024-11-21
美创案例|盐城公积金管理中心数据安全创新实践
2024-11-15
5=1!美创科技在中国数据安全软件市场主要厂商份额位列第五
2024-11-01
存储域
数据库加密 诺亚防勒索访问域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API安全 医疗防统方运维服务
数据库运维服务 中间件运维服务 国产信创改造服务 驻场运维服务 供数服务安全咨询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据安全检查服务数据库审计是保证数据安全的方式之一,可以对数据库的各类操作行为进行监控和记录, 实现全面审计和精确审计。其安全性毋庸置疑,但其部署是否会影响到整体的数据安全以及操作是否简单呢?
美创数据库审计支持数据库旁路部署模式、探针部署模式、分布式部署模式。整体采用机架式服务器或虚拟机作为部署载体,在部署过程中,不需要调整任何网络架构,灵活便捷并且不会影响整体的安全性。
l 旁路部署模式
在旁路部署模式下,通过TAP、SPAN等技术将网络流量映射到审计设备,对数据库流量进行审计和告警;支持VLAN、上下行链路、冗余链路环境的审计,支持多端口组管理。
l 数据库探针部署模式
在探针部署模式下,探针会采集访问数据库的流量,并且转发给审计系统,审计系统通过流量解析引擎,对访问数据库的流量进行解析,生成访问数据库操作的审计日志,支持云环境、虚拟机等无法做旁路镜像的环境使用。
l 数据库分布式部署模式
美创数据库审计支持分布式部署,可把审计节点分别部署在不通部门,不通网段的环境中,对不通网段的数据库进行审计,各节点可把审计日志传输到管理中心;管理中心支持审计日志收集,策略下发,日志分析查看。
数据库审计之所以要独立部署有三点原因。
1、不影响数据库性能
数据库访问实时性要求高 ,本身数据库事务消耗资源大,开启数据库自身日志影响数据库性能。
2、独立性
数据库自身审计日志存于服务器上,当获取服务器访问权限后,可对审计日志日志进行删除篡改,自身日志数据库缺乏独立性。
3、公正性
数据库审计属于第三方安全审计产品,单独部署,审计日志不易删除篡改,日志具有公正性。
大数据时代,数据安全的重要性越发突出,一个好的数据安全产品,好的数据安全厂商也尤为重要。