为什么要用数据库审计？

最新回答

你随我身却伴他心

2024-04-12 03:24:27

2019年5月13日，网络安全等级保护技术2.0版本（简称等保2.0）正式公开发布，在1.0标准的基础上，注重全方位主动防御、安全可信、动态感知和全面审计，实现了对传统信息系统、基础信息网络、云计算、大数据、物联网、移动互联和工业控制信息系统等保护对象的全覆盖，为落实信息系统安全工作提供了方向和依据。其中，主管单位明确要求在金融、电力、广电、医疗、教育等行业，从业机构的信息系统要开展等级保护工作；信息系统运营、使用单位通过开展等级保护工作可以发现系统内部的安全隐患与不足之处，可通过安全整改提升系统的安全防护能力，降低被攻击的风险。等级保护测评分为安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全人员管理、安全建设管理、安全运维管理十个层面，变被动防御为主动防御，全面提升网络安全防护能力。

月亮供电不足

2023-12-05 19:15:16

从几方面说吧，我认为这款产品首先可以满足合规需求，满足国家《网络安全法》、等保规定以及各行业规定中对于数据库审计的合规性需求。这款产品可以保留日志6个月以上，且可根据需求形成不同的审计报表；
安华金和数据库审计产品还可以对数据库风险行为发现与告警，发现针对数据库的攻击和风险操作会进行实时告警，便于管理人员及时作出应对措施，从而避免数据泄露或者被破坏。
安全事件的追溯与定责，产品的核心价值是在发生数据库安全事件后，为追责、定责提供依据，也可以对数据库的攻击和非法操作等行为起到震慑的作用。
最主要的是安华金和数据库审计产品主要基于数据库通讯协议分析和sql的语句准确解析技术，利用对SQL语句的特征分析，快速实现对语句的策略判定，从而发现数据库入侵行为、数据库异常行为、数据库违规访问行为，告警方式也很多样化，支持市面上产品都支持的形式之外还支持企业微信告警，百度上面都有。

我要回答

匿名回答

为什么要用数据库审计？

您可能感兴趣问答

Collapsible

热门标签

热点问答