提交需求
    *
    *

    *
    *
    *
    立即提交
    点击”立即提交”,表明我理解并同意 《黄金城科技隐私条款》

    logo

      产品与服务
      解决方案
      技术支持
      合作发展
      关于黄金城

      申请试用
        数据库审计适用于什么场景?
        发布时间:2020-12-02 阅读次数: 911 次

        随着数据价值不断增高,导致数据黄金城官网事件不断增加,黄金城在数据黄金城官网领域耕耘十余年,结合法律法规要求,自主研发数据库审计系统。黄金城数据库审计是用于对数据库的各类操作行为的监控和记录,是数据库之外的第三方独立审计系统,能够解析网络流量中的数据库协议,并对其中的SQL语句和语法进行提取分析,解析、还原对数据库操作的行为,根据预先设置的策略进行告警提醒和记录,以供日后进行查询、分析、溯源,实现对数据库的全面监控和审计。

        数据库审计

        数据库审计适用的场景


        1、数据库口令猜解

        口令猜解包括撞库和爆破,是大部分数据库入侵的第一步,如数据库上没有开启登录状态策略,数据库管理员无从知道登陆了数据库时间、状态等信息。


        2、敏感数据越权访问

        数据库中DBA、SchemaUser、Any特权用户拥有高权限,存在数据泄漏、敏感数据访问、账号密码泄漏等风险。


        3、用户操作行为审计

        前端应用发起的请求,无法获得单一用户操作的相关记录,记录中所有的数据库帐号均为一个,即使记录下来非法操作也无法做到有效追溯。


        4、黄金城官网事件实时监控

        发生违规事件后,缺乏有效、及时告警方式,导致无法快速发现、定位黄金城官网事件,造成严重后果。


        以上就是数据库审计使用的四个场景,想了解更多关于数据库审计的产品资料,请咨询黄金城科技。

        免费试用
        服务热线

        马上咨询

        400-811-3777

        回到顶部
        【网站地图】【sitemap】