IT商业科技网

潮数科技实现江苏无锡华润上华数据库审计

来源:IT商业科技网整合    时间:2021-09-13 11:42:41    IT商业科技网

企业的重要数据往往以结构化数据的形式保存在数据库中,如果遭到恶意删除或更改,将会造成很大的损失。潮数科技的数据库审计系统,对于江苏无锡华润上华业务系统给予字段级的审计,全面保护了其数据库的安全。

客户业务系统背景及痛点需求

华润上华隶属于华润集团旗下负责半导体业务的高科技公司——华润微电子有限公司。作为一家领先的纯模拟晶圆专工企业,于1997年在中国开创开放式晶圆代工业务模式的先河,为客户提供集成电路制造服务。

华润上华企业在生产过程中产生了大量结构化数据,如何保证对数据库系统所有操作的准确记录、对危险操作的及时报警是企业现阶段迫切需要解决的问题。

目前华润上华拥有MES系统、OA、财务等多种业务系统,采用了Oracle、MySQL等二十余套数据库系统。目前客户现有环境中未使用有效的数据库审计系统,仅凭数据库自身日志审计做相关记录,但此种方法无法第一时间将异常信息报告给数据库管理者,且不能确保日志不被恶意删除或更改。

潮数科技提供数据库审计服务

潮数科技实现江苏无锡华润上华数据库审计

潮数数据库审计系统在网络中以旁路方式部署,通过设备管理口提供策略配置、日志采集、查询报表等功能;访问数据库的流量通过交换机的流量镜像功能引入到数据库安全审计系统中进行审计。

通过实时审计,解决数据库操作中的细粒度审计,包括采用细粒度的审计策略对操作、访问及命令返回进行全监控,实现针对所有账户对数据库操作、访问及命令的全面监测审计,加强对数据库临时账户与高权限账户的审计监测审计,加强针对重要敏感数据的访问审计监测。

而且,潮数数据库审计系统达到字段级的审计细粒度,提供详细的数据库审计记录及分类报表统计。根据多年数据库安全经验提供报表支持,实现数据库异常操作监测报警,并提供多种告警方式通知相关人员。

同时,潮数数据库审计系统采用独立审计的工作模式,不对现有系统造成任何影响,弥补了因数据库系统内置日志审计而带来的不足。

数据库审计效果明显

潮数数据库审计系统,是一款具有完全自主知识产权的数据库审计产品。该产品通过监控数据库的多重状态和通信内容,不仅能够对数据库所面临的风险进行多方位的评估,还可以对数据库所有操作进行审计,提供事后追查机制。主要功能有:单/双向审计、三层审计、日志检索、风险告警、策略配置、审计集群、探针集管、策略同步、报表等。

产品架构总共分成五层,包括协议监听层、SQL分析层、审计策略层、日志管理层和终端展现层。其中:协议监听层主要通过对抓取的数据包进行网络协议解析,及对日志进行多级缓存;SQL分析层主要对已抓取的内容进行数据库协议解析及智能化分析;审计策略层主要是设置审计策略,然后进行精准化的策略匹配;日志管理层主要存储数据库的审计日志信息以及审计系统的自身配置文件;终端展现层进行策略管理、日志记录及分析,对有风险的行为进行告警,并形成报表。

潮数科技实现江苏无锡华润上华数据库审计

经过潮数科技团队的深入调研和周密部署,项目交付后,实现了华润上华对敏感数据的全自动管控,实施效果非常明显:

首先,集中化展示出所有数据库服务器的分布情况和风险状态,并在出现异常时及时进行告警,防止业务瘫痪,保证业务系统的可用性。

其次,全面审计数据库操作,通过对事件进行回放、追踪,为所有安全事件提供事后追查的依据。

同时,提供等级保护、SOX、PCI等详尽、全面、合规化的审计报告,完善内审、节约企业成本。

本项目实施后完美地解决了华润上华针对核心数据库的安全监控需要;重点加强信息科技风险管理、合规要求;并且基于丰富的风险执行策略,结合客户信息化部门管理规范,实现了实时风险告警、事后审计追踪、清晰报表分析的业务要求,完善了企业信息科技风险管理体系。

【责任编辑:许菲菲】

声明:来源非IT商业科技网的作品均转载自其它媒体,转载请尊重版权保留出处,一切法律责任自负。文章内容仅供阅读,不构成投资建议,请谨慎对待。投资者据此操作,风险自担。

频道精选
果然十三香!史上最强iPhone13来了:全面降价、刘海缩小,支持

果然十三香!史上最强iPhone13来了:全面降价、刘海缩小,支持

全面屏设计,直角边框,屏幕尺寸为8.3英寸。typeC 接口,支持2代 Apple Pencil,支持5G,支持侧边指纹的 Touch ID。
iPhone13 通信 刘海
抢人大战如火如荼 亚马逊将仓储员工平均起步时薪提高至18美元

抢人大战如火如荼 亚马逊将仓储员工平均起步时薪提高至18美元

亚马逊表示,经过此次调整后各地仓储物流员工的平均起薪将在18-22.5美元之间,一部分仓库还将提供3000美元的签约奖金。
亚马逊 互联网 时薪
优酷发布扶摇、好故事双计划,鼓励动漫 IP 和短剧原创

优酷发布扶摇、好故事双计划,鼓励动漫 IP 和短剧原创

优酷还升级了短剧分账规则,将 S 级短剧会员分账单价提升至 6 元,流量分账单价提升至每 1000 次有效播放 60 元,是目前行业分账短剧最高单价。
优酷发布 互联网 动漫IP 短剧原创
谷歌遭投诉:同岗位临时工与全职员工工资差距扩大

谷歌遭投诉:同岗位临时工与全职员工工资差距扩大

2019年,《纽约时报》的一篇报道称,谷歌当时拥有超过12.1万名临时员工,“这是一支影子劳动力,其数量上超过了该公司的全职员工。”
谷歌 互联网 临时工 工资
工信部推进解除网链屏蔽 阿里、腾讯、字节跳动、小米、网易等

工信部推进解除网链屏蔽 阿里、腾讯、字节跳动、小米、网易等

工信部提出有关即时通信软件的合规标准,要求限期内各平台必须按标准解除屏蔽,业内人士对记者确认这一情况。
网链屏蔽 阿里 腾讯 字节跳动 小米
雷军与一汽集团洽谈合作事宜,小米汽车急行军 计划2024年出车

雷军与一汽集团洽谈合作事宜,小米汽车急行军 计划2024年出车

“小米汽车计划在2024年上半年出车。”多位接触到某零部件巨头的知情人士透露,近几个月,小米方面一直与该零部件公司洽谈合作,并披露了小米汽车的初步计划。
雷军 汽车 一汽集团 小米汽车
美团外卖公开骑手配送时间算法,预送达时间由时间点调为时间

美团外卖公开骑手配送时间算法,预送达时间由时间点调为时间

美团外卖首次公开关于骑手配送时间的计算规则,介绍了预估送达时间背后的算法逻辑。
美团外卖 互联网 骑手 算法
文娱领域治理系列评论 整顿“饭圈”乱象要从产业链入手

文娱领域治理系列评论 整顿“饭圈”乱象要从产业链入手

进入21世纪以来,中国启动并推进文化产业发展,影视娱乐业有了更大增长空间。
文娱领域 饭圈文化 资讯 产业链
Facebook发布首款智能眼镜:一款你会喜欢且买得起的科技感“时

Facebook发布首款智能眼镜:一款你会喜欢且买得起的科技感“时

美国时间今天早间,Facebook携手潮流眼镜品牌Ray-Ban终于推出了这款名为Ray-Ban Stories的智能眼镜,揭开了自家第一款智能眼镜的神秘面纱。
Facebook 智能眼镜 互联网 科技感
被曝“欠费”12亿,华尔街英语全部停业!!学员上不了课,还

被曝“欠费”12亿,华尔街英语全部停业!!学员上不了课,还

知名培训机构华尔街英语,被曝出“将宣布破产”的传闻。根据公开的信息显示,这家成人英语培训企业欠下了高达12亿元的学费。
华尔街英语 互联网 贷款

2017-2019 Copyright © IT商业科技网 备案许可证号豫ICP备18040629号 豫公网安备110102003388号

技术支持:沿亮云科技