面對(duì)上述實(shí)際需求，納愛(ài)斯集團(tuán)通過(guò)部署美創(chuàng)數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)，做到及時(shí)發(fā)現(xiàn)和有效追蹤溯源，實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)的全面監(jiān)控和審計(jì)，最大程度的減少各種違規(guī)行為，提升數(shù)據(jù)資產(chǎn)安全性。
美創(chuàng)數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)針對(duì)部署在物理設(shè)備中的數(shù)據(jù)庫(kù)通過(guò)端口鏡像方式接入審計(jì)設(shè)備，對(duì)本地?cái)?shù)據(jù)庫(kù)進(jìn)行全面審計(jì)，對(duì)虛擬化中的數(shù)據(jù)庫(kù)系統(tǒng)通過(guò)部署審計(jì)探針的形式接入審計(jì)設(shè)備，同樣可以對(duì)異地?cái)?shù)據(jù)庫(kù)的詳細(xì)操作明細(xì)進(jìn)行完整記錄，將集團(tuán)核心數(shù)據(jù)的訪(fǎng)問(wèn)操作無(wú)差別的審計(jì)下來(lái)以供用戶(hù)查詢(xún)追溯。
部署拓?fù)?/span>
納愛(ài)斯集團(tuán)主要數(shù)據(jù)庫(kù)類(lèi)型以O(shè)RACLE、PostgreSql、MYSQL為主，同時(shí)集團(tuán)業(yè)務(wù)主要以B/S架構(gòu)為主分布在集團(tuán)總部物理機(jī)房與虛擬化環(huán)境中。
美創(chuàng)數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)在滿(mǎn)足用戶(hù)的基礎(chǔ)需求與合規(guī)要求的同時(shí)，也滿(mǎn)足了用戶(hù)對(duì)數(shù)據(jù)庫(kù)審計(jì)的核心需求，特別是用戶(hù)B/S架構(gòu)的業(yè)務(wù)系統(tǒng)，對(duì)業(yè)務(wù)系統(tǒng)操作人員的訪(fǎng)問(wèn)行為有明確的審計(jì)需求。美創(chuàng)針對(duì)該需求，以審計(jì)探針的形式，提供業(yè)務(wù)系統(tǒng)的三層審計(jì)功能。
用戶(hù)主要業(yè)務(wù)環(huán)境中間件基本以tomcat為主，針對(duì)常見(jiàn)的這些應(yīng)用中間件，比如tomcat、weblogic、jboss等，美創(chuàng)獨(dú)立研發(fā)了針對(duì)性的審計(jì)探針，將探針部署在中間件服務(wù)器中，可精確的對(duì)訪(fǎng)問(wèn)中間件的具體人員信息進(jìn)行詳細(xì)審計(jì)。
此外，美創(chuàng)數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)還支持通過(guò)基于流量分析關(guān)聯(lián)的方式解決三層審計(jì)的問(wèn)題，通過(guò)流量分析關(guān)聯(lián)，準(zhǔn)確的對(duì)瀏覽器與中間件之間、中間件與數(shù)據(jù)庫(kù)服務(wù)器之間所產(chǎn)生的事件進(jìn)行日志審計(jì)，這些審計(jì)日志將作為三層關(guān)聯(lián)分析的基礎(chǔ)數(shù)據(jù)，然后通過(guò)內(nèi)置的關(guān)聯(lián)策略和規(guī)則將兩者日志關(guān)聯(lián)起來(lái)， 將訪(fǎng)問(wèn)者信息與數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)行為特征進(jìn)行關(guān)聯(lián)，得到最終的審計(jì)結(jié)果。
浙公網(wǎng)安備 33010502006954號(hào) 
