1. 部署与流量采集方式灵活:能够应对复杂的it环境,包括云、虚拟化及传统数据中心等;
2. 权限体系灵活:能够满足-客户复杂的组织结构对审计系统的权限管理要求;
3. 审计策略规则灵活:允许用户根据自身需求,方便灵活的设置审计规则,例如自行定义哪些行为、对象的操作需要审计,库安全安装,而哪些不需要审计等等,从而减少因大量无用审计记录带来的干扰,有效降低审计压力。
数据库审计不仅具备识别风险的能力,而且还可以发出告警,管理者和运维-及时处理风险。建立数审体系,无论是外部还是内部,只要出现了针对数据库的-操作,数据库安全安装,数据库审计就能够时间识别并发出告警,让管理者时间进行处理,能够有效降低甚至避免损失。所以,-数据库安全安装,数据库审计对于数据安全防护来说是-一环。
旁路式:由于是基于全流量的审计,如果能配合sql语句的协议解析和特征捕获等技术,可以准确关联语句和会话,进行的审计结果查询分析能力;准确关联应用用户与sql语句,这样可以实现对业务行为的审计。在此基础上形成的规则库,也能够的识别风险访问及漏洞攻击行为。
植入式:由于是基于正则表达式完成sql语句规则,无法基于通讯协议解析命中语句规则,在实际工作中,会导致语句和会话无法关联,不能按照会话进行语句梳理汇总,那么会缺乏连贯分析能力;并且,医院数据库安全安装,由于不是基于流量和协议的sql语句解析,对于目前用户普遍要求的应用关联审计,也无法实现。
|