北京银行云数据库审计调试欢迎来电「在线咨询」
-适用于流量不能到审计设备,又不允许安装agent-的情况。它的原理是直接把审计设备当作一个代理,-数据库连接直接连接到审计设备,通过审计设备再到达数据库,从而达到审计数据库的目的。
是针对云环境中的共享数据库专门开发的一种部署模式,主要是为了解决公有云和私有云环境享数据库无法安装agent提供的一种解决方案,主要是通过tcp层协议代理实现。
基于sql语句的获取方式不同,两者在检索及入库速度方面也会存在差异表现。
植入式:由于原始审计信息是记录在数据库中的,需要定期获取到审计设备上,这其中可能产生较大的-。另一方面,开启数据库自审计功能本身会占用大量内存,如果遇到高压力并发的情况,会拖慢数据处理能力,连累正常业务访问。
旁路式:旁路镜像流量的方式对应用到数据库的访问完全透明,不会产生影响,这也是目前市面上大多数审计厂商如安华金和等,选择旁路镜像方式,配合sql解析技术来实现审计高可用性的主要原因之一。
数据库审计系统通过监控所有出入数据库的报文,通过-的报文解析和重组技术将散列的报文还原成完整数据库语句,如delete、select、alter、grant等,再根据相应的规则对其进行匹配并根据相应的风险等级实时告警。数据库审计系统为第三方的独立审计平台,且自身进行了分权处理,因此,对于审计的独立性与公正性得到了有效的-。数据库审计系统通过底层直接抓取报文解析重组的方式进行审计,缺乏有效的手段-审计。
联系时请说明是在云商网上看到的此信息,谢谢!
本页网址:https://www.ynshangji.com/xw/27881802.html
声明提示:
本页信息(文字、图片等资源)由用户自行发布,若侵犯您的权益请及时联系我们,我们将迅速对信息进行核实处理。
登录后台


