面對上述實際需求，納愛斯集團通過部署美創(chuàng)數(shù)據(jù)庫安全審計系統(tǒng)，做到及時發(fā)現(xiàn)和有效追蹤溯源，實現(xiàn)對數(shù)據(jù)庫的全面監(jiān)控和審計，最大程度的減少各種違規(guī)行為，提升數(shù)據(jù)資產(chǎn)安全性。
美創(chuàng)數(shù)據(jù)庫安全審計系統(tǒng)針對部署在物理設(shè)備中的數(shù)據(jù)庫通過端口鏡像方式接入審計設(shè)備，對本地數(shù)據(jù)庫進行全面審計，對虛擬化中的數(shù)據(jù)庫系統(tǒng)通過部署審計探針的形式接入審計設(shè)備，同樣可以對異地數(shù)據(jù)庫的詳細操作明細進行完整記錄，將集團核心數(shù)據(jù)的訪問操作無差別的審計下來以供用戶查詢追溯。
部署拓撲
納愛斯集團主要數(shù)據(jù)庫類型以O(shè)RACLE、PostgreSql、MYSQL為主，同時集團業(yè)務(wù)主要以B/S架構(gòu)為主分布在集團總部物理機房與虛擬化環(huán)境中。
美創(chuàng)數(shù)據(jù)庫安全審計系統(tǒng)在滿足用戶的基礎(chǔ)需求與合規(guī)要求的同時，也滿足了用戶對數(shù)據(jù)庫審計的核心需求，特別是用戶B/S架構(gòu)的業(yè)務(wù)系統(tǒng)，對業(yè)務(wù)系統(tǒng)操作人員的訪問行為有明確的審計需求。美創(chuàng)針對該需求，以審計探針的形式，提供業(yè)務(wù)系統(tǒng)的三層審計功能。
用戶主要業(yè)務(wù)環(huán)境中間件基本以tomcat為主，針對常見的這些應(yīng)用中間件，比如tomcat、weblogic、jboss等，美創(chuàng)獨立研發(fā)了針對性的審計探針，將探針部署在中間件服務(wù)器中，可精確的對訪問中間件的具體人員信息進行詳細審計。
此外，美創(chuàng)數(shù)據(jù)庫安全審計系統(tǒng)還支持通過基于流量分析關(guān)聯(lián)的方式解決三層審計的問題，通過流量分析關(guān)聯(lián)，準(zhǔn)確的對瀏覽器與中間件之間、中間件與數(shù)據(jù)庫服務(wù)器之間所產(chǎn)生的事件進行日志審計，這些審計日志將作為三層關(guān)聯(lián)分析的基礎(chǔ)數(shù)據(jù)，然后通過內(nèi)置的關(guān)聯(lián)策略和規(guī)則將兩者日志關(guān)聯(lián)起來， 將訪問者信息與數(shù)據(jù)庫訪問行為特征進行關(guān)聯(lián)，得到最終的審計結(jié)果。
浙公網(wǎng)安備 33010502006954號 
