网御数据库审计系统V3.0是服务器嘛?
不是。
数据库审计系统是智能扫描数据漏洞,防止数据外泄,并可及时发现内部操作中的违规操作,及时告警,有效防护数据安全。
北京网御星云信息技术有限公司由联想网御科技北京有限公司更名而来,其前身为联想集团信息安全事业部,网御星云立足信息安全领域,业务涵盖网络边界安全防护、应用与数据安全防护、全网安全风险管理、专业安全解决方案和专业安全服务等多个方向。
第一 要把TPN审计系统在服务器端部署好,并检测是否能正常运行
第二 在TPN上配置审计相关参数,“系统维护”--》“审计配置”中的审计选项中,勾选需要审计的内容(一般都勾选);在“审计服务器”中,配置安装有TPN审计系统的服务器IP,并选择标准的SYSLOG服务器,然后把“发送”选项勾选。
第三 在“权限对象”--》“内容审计”中针对不同的内容审计等级,开启相应的QQ、MSN、邮件、WEB应用、文件审计选项。
第四 在“角色管理”里面,开启相应角色的内容审计功能,并且指定内容审计等级。
第五 在用户管理里面,给需要审计的客户端添加已经添加内容审计功能的角色
英文:database
security
audit
system
数据库安全审计系统主要用于监视并记录对
数据库服务器的各类操作行为,通过对
网络数据的分析,实时地、智能地解析对数据库服务器的各种操作,并记入审计数据库中以便日后进行查询、分析、过滤,实现对目标
数据库系统的用户操作的监控和审计。它可以监控和审计用户对数据库中的数据库表
、视图、序列、包、
存储过程、函数、库、索引、同义词、
快照、
触发器等的创建、修改和删除等,分析的内容可以精确到sql操作语句一级。它还可以根据设置的规则,智能的判断出违规操作数据库的行为,并对违规行为进行记录、报警。由于数据库安全审计系统是以网络旁路的方式工作于数据库主机所在的网络,因此它可以在根本不改变
数据库系统的任何设置的情况下对数据库的操作实现跟踪记录、定位,实现数据库的在线监控,在不影响数据库系统自身性能的前提下,实现对数据库的在线监控和保护,及时地发现网络上针对数据库的违规操作行为并进行记录、报警和实时阻断,有效地弥补现有应用业务系统在数据库安全使用上的不足,为数据库系统的安全运行提供了有力保障。
一、数据库安全审计系统主要功能包括:
·
实时监测并智能地分析、还原各种数据库操作过程。
·
根据规则设定及时阻断违规操作,保护重要的数据库表和视图。
·
实现对
数据库系统漏洞、登录帐号、登录工具和数据操作过程的跟踪,发现对数据库系统的异常使用。
·
支持对登录用户、数据库表名、字段名及
关键字等内容进行多种条件组合的规则设定,形成灵活的审计策略。
·
提供包括记录、报警、中断和向网管系统报警等多种响应措施。
·
具备强大的查询统计功能,可生成专业化的报表。
二、数据库安全审计系统主要特点
·
采用旁路技术,不影响被保护数据库的性能。
·
使用简单,不需要对被保护数据库进行任何设置。
·
支持sql-92标准,适用面广,可以支持oracle、ms
sql
server、sybase、informix等多类数据库。
·
审计精细度高,可审计并还原sql操作语句。
·
采用分布式监控与
集中式管理的结构,易于扩展。
·
完备的"三权分立"管理体系,适应对敏感内容审计的管理要求。
三、数据库安全审计管理系统示意图
0条评论