展开

关键词

数据库审计

产品简介 中安威士数据库审计系统(简称VS-AD),是由中安威士(北京)科技有限公司开发的具有完全自主知识产权的数据库审计产品。 4.业务审计 1)常规审计规则  引擎名称、数据库实例、数据库类型  数据库用户、操作系统用户、主机  数据库IP、客户端IP  数据库MAC、客户端MAC  客户端程序、客户端端口 5.运维审计 针对运维人员对数据库服务器的运维操作进行审计,支持的协议有:TELNET、POP3、SMTP、IMAP等。 对数据库安全的要求包括:业务审计、满足等保评测、防止信息泄漏以及溯源。该需求涉及到公民的隐私信息保护和内部越权数据访问的整治。  解决方案 通过旁路,在数据中心部署了中安威士数据库审计系统。 解决方案 在数据中心部署了中安威士数据库审计系统,采用镜像方式对数据库访问行为监控,并对部署在虚拟化或者平台上的数据库系统,采用软件探针的方式实现访问行为监控。

56150

大数据Hadoop的数据库审计数据库审计

Hadoop架构下数据库审计难在哪里? 为了满足Hadoop架构下各种应用需求,引入了数据库仓库工具(HIVE)、非结构化数据库(HBase)等子项目解决数据的处理分析与数据实时交互需求,同时为了简化Hadoop管理工作,HUE、Phoenix 因此,在Hadoop大数据架构环境下要实现有效审计,必须同时对各种UI管理界面、编程接口同时审计,具备Hadoop架构各种协议解析、编程语言解析能力。 其审计难点可总结为: 1、Hadoop大数据非结构化数据(NO SQL),传统方案无法实现此类数据的综合安全监控; 2、Hadoop中数据库连接工具的多样化,传统方案只能对典型的C/S客户端访问方式进行安全监控 更多数据库审计内容详见商业新知-数据库审计

56430
  • 广告
    关闭

    腾讯云图限时特惠0.99元起

    腾讯云图是一站式数据可视化展示平台,旨在帮助用户快速通过可视化图表展示大量数据,低门槛快速打造出专业大屏数据展示。新用户0.99元起,轻松搞定数据可视化

  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    虚拟化及环境下数据库审计技术探讨

    究其原因,主要是传统的数据库审计解决方案是通过旁路分析目标被审计数据库镜像的流量,而虚拟化环境或者平台由于内部的虚拟交换机(Vswitch)流量很难镜像或者无法镜像,因此传统的数据库审计解决方案不足以应对虚拟化和平台的数据库审计需求 因此要用传统方式配置镜像,基本上没有可能,平台提供商并不会提供底层资源的控制权给主机租户,因此对这种场景的数据库要进行审计,传统数据库审计解决方案将彻底无能为力。    针对虚拟化环境和平台中的数据库审计难题,安恒信息推出了全新架构的虚拟化环境Agent代理审计解决方案。 ,彻底解决了各种虚拟化、环境数据库无法审计的难题。 ,面临着各种窃取、篡改的威胁,数据的安全审计将越发重要,传统的数据库审计产品将逐步被下一代数据库审计产品所替代,安恒明御数据库审计产品将继续作为行业的领导者,在虚拟化、计算时代继续为用户的数据库安全审计保驾护航

    63580

    虚拟化及环境下数据库审计技术探讨

    究其原因,主要是传统的数据库审计解决方案是通过旁路分析目标被审计数据库镜像的流量,而虚拟化环境或者平台由于内部的虚拟交换机(Vswitch)流量很难镜像或者无法镜像,因此传统的数据库审计解决方案不足以应对虚拟化和平台的数据库审计需求 ,连接哪个物理交换机,用户一概不知道,如下图所示:   因此要用传统方式配置镜像,基本上没有可能,平台提供商并不会提供底层资源的控制权给主机租户,因此对这种场景的数据库要进行审计,传统数据库审计解决方案将彻底无能为力 针对虚拟化环境和平台中的数据库审计难题,安恒信息推出了全新架构的虚拟化环境Agent代理审计解决方案。 ,彻底解决了各种虚拟化、环境数据库无法审计的难题。 ,面临着各种窃取、篡改的威胁,数据的安全审计将越发重要,传统的数据库审计产品将逐步被下一代数据库审计产品所替代,安恒明御数据库审计产品将继续作为行业的领导者,在虚拟化、计算时代继续为用户的数据库安全审计保驾护航

    74990

    通过数据库审计解决安全和性能分析问题

    概述 背景说明 企业使用数据库,可能面临如下安全风险,该类风险需要完整的事后审计和追溯机制,数据库审计能力就由此诞生。 产品能力于限制条件 腾讯提供数据库审计能力,审计日志默认保存 15 天(后续版本可延长保存时间),帮助企业对可能存在的数据库访问进行风险控制,提高数据安全等级。 注意事项 数据库审计目前支持:CDB for MySQL 5.6 版本,暂不支持 CDB for MySQL 5.5 版本以及 5.7 版本。 审计操作 开通数据库审计 登录 腾讯官网 ,单击产品面板【数据库审计】,跳转页面后,单击【审计规则】中右侧的【新建规则】。 数据库审计支持 5.6 版本,需要升级审计内核-的用户,可单击页面中【立即升级】进行升级。 填写所需审计方式,单击【创建】即可。

    47240

    数据库安全】虚拟化及环境下数据库审计优缺点分析

    究其原因,主要是传统的数据库审计解决方案是通过旁路分析目标被审计数据库镜像的流量,而虚拟化环境或者平台由于内部的虚拟交换机(Vswitch)流量很难镜像或者无法镜像,因此传统的数据库审计解决方案不足以应对虚拟化和平台的数据库审计需求 ,连接哪个物理交换机,用户一概不知道,如下图所示:   因此要用传统方式配置镜像,基本上没有可能,平台提供商并不会提供底层资源的控制权给主机租户,因此对这种场景的数据库要进行审计,传统数据库审计解决方案将彻底无能为力 针对虚拟化环境和平台中的数据库审计难题,安恒信息推出了全新架构的虚拟化环境Agent代理审计解决方案。 ,彻底解决了各种虚拟化、环境数据库无法审计的难题。 ,面临着各种窃取、篡改的威胁,数据的安全审计将越发重要,传统的数据库审计产品将逐步被下一代数据库审计产品所替代,安恒明御数据库审计产品将继续作为行业的领导者,在虚拟化、计算时代继续为用户的数据库安全审计保驾护航

    68240

    数据库审计】旁路式与植入式数据库审计技术有何差别

    在日渐火热的数据库安全领域,数据库审计应该是应用最为广泛,用户接受度最高的产品了,没有之一。 本文将对目前数据库审计市场上的两类技术路线进行分析,从使用效果出发,浅析两者在各维度的审计效果上存在哪些差异,呈现产品真正能实现的功能和价值。希望能为广大用户在数据库审计产品的选型上提供参考依据。 概括来讲,两类数据库审计的技术路线区别,根本来自于两者的部署方式、获取数据库访问记录的途径不同以及SQL解析方式不同,审计效果自然不同。 植入式:属于注册代理程序的“侵入式”审计,利用数据库的自审计插件(如Oracle的FGAC插件),读取数据库审计日志,依赖的是数据库自身审计能力,这里有一个很大的问题,如果数据库自身不具备审计能力,那么这类数据库审计产品就无法支持对此类型数据库审计 植入式:数据库审计产品在注册实例的时候,需要手工输入IP端口数据库实例,还需要sys用户及口令,向数据库中注册用户及程序。

    64170

    使用审计实时监控腾讯账户

    2017年11月26号腾讯推出了审计(CloudAudit)服务,该服务可以记录账户资源操作,提供操作记录查询,并可以将记录文件保存到用户指定的COS存储空间。 假如用户开通了审计服务以后,用户便可以清晰的知道自己的账户中的资源被哪个账号在什么时候从哪个IP发起过什么操作。 上面的描述有点拗口,那到底审计给用户带来了什么呢? 用户(包含子账号)在腾讯上的操作日志可以查询。 审计提供了API可以供用户调用。 审计提供了PHP版本的SDK更加方便用户去查询自己的日志。 审计还提供了腾讯实验室教程,手把手引导用户来查询自己的日志,是不是很贴心。 用户如果很关心自己的账户安全的话,不妨试一试审计,实时监控自己的腾讯账户。当敏感操作发生以后及时告知到自己。 现在怀着一脸懵逼的心情来探索一下,如何实现使用审计实时监控腾讯账户。 首先,审计的日志格式是什么样的? 啥也不说,先上个审计日志的例子,然后再给出每个字段的详细含义。

    742140

    真实案例:数据库审计在入侵行为审计中的作用

    数据库审计数据库安全管理中的重要性不言而喻,下面让我们通过陕西省某大学一则真实的案例来体会数据库审计在入侵行为审计中的作用。 (虽然1小时就到了现场,但是客户本身对业务、对数据库审计都非常熟悉,效率非常高啊有木有!) 2 事后审计追踪过程 该客户网络中有数千台计算机,客户在查看数据库审计设备时,发现有大批量的返回结果集超过1000行的select数据查询告警,通过查询数据库审计告警日志及原始审计日志,通过会话关联分析 通过上述配置,我们就可以在安恒明御数据库审计与风险控制系统中及时发现入侵行为、以及非合规操作行为,使得DBA能更有效的对数据库安全进行保障。 其实数据库审计能做的事情非常多,未来,安恒信息的安全专家将为您带来更多关于数据库安全方面的文章,感谢您的支持!

    99150

    腾讯 TDSQL 审计原理揭秘

    作者:孙勇福,腾讯高级工程师,负责腾讯 TDSQL 产品研发,毕业至今一直从事数据存储系统运维和研发工作,在数据库领域以及 NoSQL 领域具有丰富的运维和开发经验。 开源数据库往往不具备商业数据库一样的高端能力,但是却因简单易用,无需 license 费用等深得大家喜欢,但在服务时代,打造一款同时具备了开源数据库的性价比和商业数据库的安全性的数据库,几乎是所有使用者心中的梦想 腾讯数据库 TDSQL 基于这样的考虑,实现了化的审计能力,下面就让我们一起来看看具体的技术细节。 3) 腾讯MongoDB 腾讯MongoDB特点: 设计服务数据存储采用,腾讯自有的MongoDB服务,该产品具备以下特点: 存储服务,是腾讯平台提供的面向互联网应用的数据存储服务。 使用数据库MongoDB服务的好处: 安全:提供在线的至少两份数据存储,确保线上数据安全。同时通过备份机制保存多天的备份数据以便于在灾难情况进行数据恢复。

    1.6K00

    5分钟学会如何玩转数据库组件(迁移,审计,订阅)

    搜索关注“腾讯数据库”官方微信立得10元腾讯无门槛代金券,体验移动端一键管理数据库,学习更多数据库技术实战教程。 数据库 那么数据库有哪些优势呢? 数据库SaaS服务体系 数据SaaS服务涵盖用户从上,日常运维使用,数据安全审计,及订阅商业分析。 腾讯数据库让您可以轻松在云端部署、使用数据库数据库审计 数据库审计是腾讯为了解决行业客户遇到的诸如金融审计需求,以及实际运行中遇到的安全防护,SQL 延迟性能问题等多种综合需求而提供的产品。 全面审计 数据库访问的全部记录,最大程度满足用户审计需求,可追溯对应用者的身份和行为; 准确审计:用户可设置规则,只保证规则匹配到的审计规则有数据保存,规则也可以设置为全量审计; 提供海量 TB 级数据存储 高效审计 与目前其他通过旁路做审计检查方式不同,腾讯数据库 TencentDB for MySQL 通过内核插件进行上报; 后期还会逐步增加实时阻隔功能,另外在实际测试影响性能不到 2%; 高效分析

    10.5K60

    DBPwAudit:数据库密码审计工具

    DBPwAudit是一个Java数据库密码审计工具,是一个可以执行在线审计密码质量的数据库引擎。该应用程序可以通过复制新的JDBC驱动程序到JDBC目录来添加额外的数据库驱动程序。 ? 兼容性 该工具已经过测试的数据库类型: – Microsoft SQL Server 2000/2005 – Oracle 8/9/10/11 – IBM DB2 Universal Database 扫描服务器(-s 192.168.1.130),使用指定的数据库(-d testdb)和驱动程序(-D MySQL),使用root用户(-U root)和字典密码字典(-P /usr/share/wordlists /nmap.lst)来进行审计 ?

    41980

    数据库三层架构审计解密

    通常情况下,客户端不直接与数据库进行交互,而是通过COM/DCOM通讯与中间层建立连接,再经由中间层与数据库进行交互。 2、什么叫三层审计? 三层审计数据库审计领域的业界难题之一。 所谓三层审计,是将应用层区域的审计数据与数据库层区域的审计数据综合起来进行“关联分析”,从而将应用层操作准确对应到数据库层的操作。 当发生安全事件时,根据关联审计记录的日志信息,可快速定位到网络中的责任人。所以,通过三层审计即可实现应用与数据库的有效关联,追踪到最终用户端。 业界传统的做法是采取“模糊匹配”方法来实现“关联分析”,即:审计系统首先分别审计出浏览器到Web服务器,Web服务器到数据库服务器两类的事件,前者是HTTP事件,后者是SQL事件,然后需将这两条事件关联起来 关于更多数据库审计,详见“商业新知-数据库审计” 图谱标签

    45340

    简单实现MySQL数据库的日志审计

    0x0 背景 由于MySQL社区版没有自带的审计功能或插件,对于等级保护当中对数据库管理的要求的就存在一定的不满足情况的,抛开条条框框不说数据库的日志是值得研究的,通过收集数据库的日志到企业SOC平台便于安全事件的溯源与故障分析 根据等级保护内容第四章“数据库管理系统安全技术要求”中 第四节“数据库安全审计”中明确提出数据库管理系统的安全审计应: 1. 建立独立的安全审计系统; 2. 定义与数据库安全相关的审计事件; 3. 设置专门的安全审计员; 4. 设置专门用于存储数据库系统审计数据的安全审计库; 5. 提供适用于数据库系统的安全审计设置、分析和查阅的工具。 Audit_json_file这个参数要整体控制是否开启审计功能使用命令: Set variables audit_json_file=on 开启审计功能: ? Audit_whitelist_users: 不审计user用户的所有命令 Aduit_record_cmds: 需要进行审计的命令种类 ?

    60640

    相关产品

    • 数据安全审计

      数据安全审计

      腾讯云数据安全审计(Data Security Audit,DSAudit)是一款基于人工智能的数据库安全审计系统,可挖掘数据库运行过程中各类潜在风险和隐患,为数据库安全运行保驾护航。

    相关资讯

    热门标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      扫码关注云+社区

      领取腾讯云代金券