2回答
Server 2012数据库审核在指定主体DBO时对sysadmins执行审计。但是，这会导致对所有系统管理员进行审计。什么配置或解决方案可以用于仅审计一个具有sysadmin成员资格的特定组，而不对所有sysadmins的所有活动进行审计？我们试图减少不必要的操作事件(即sql引擎服务帐户或其他属于sysadmin且不需要审计的服务帐户)。这是一个用户数据库。
浏览 0提问于2017-04-03得票数 0
1回答
我为云SQL ->Audit日志启用了审计日志：当我在Cloud控制台中为MySQL 5.7配置实例时，我注意到了一个标志audit_log beta：如果我将其设置为ON并在Cloud
浏览 2提问于2021-04-20得票数 0
我正在寻找一种干净的方法在MS中进行审计跟踪，因为遵从性的原因，最好是完全在数据库端，而不涉及web应用程序。我的问题是关于MS方面的用户管理和身份验证。web应用程序应该使用AD用户，然后访问数据库。因此，我同意需要web应用程序将AD用户转发到M
浏览 0提问于2019-07-16得票数 0
我对在Oracle和oracle vault上启用审计(审计试验) syslog审计感到困惑。在我看来，当用户使用oracle用户登录和注销时，syslog审计更多地与操作系统相关：*.audit_syslog_level='local1.warning'另一方面，oracle vault“限制任何用户对Oracle数据库中特定区域的访问，包括具有<e
浏览 3提问于2017-05-07得票数 1
2回答
我正在开发一个将每个业务事务记录到审计跟踪的应用程序，并且我需要能够将此审计跟踪中的事件与IBM (AS400)日志中的记录关联起来，该日志被该应用程序用作关系数据库管理系统。我在想，应用程序是否有办法将某种业务事务ID传递给数据库，并将其存储在相应的日志条目中。这个是可能的吗？
浏览 0提问于2014-03-11得票数 0
回答已采纳
试图找出一台服务器输出的审计文件是否可以在没有控制服务器访问的情况下读取。认为这是可能的：
总之，我能做这个吗？澄清Q的关键部分是，您可以
浏览 2提问于2012-12-06得票数 4
在我开始这项工作之前，这个用户就成了一个系统管理员。我想删除sysadmin权限，但不破坏任何报告。我不知道用户实际执行的是什么DDL/DML。尽管如此，我想运行一个审计，这是我以前做过的，但是由于审计是如此细粒度的，所以我无法考虑我应该审计的所有内容，以捕获所有数据库上的用户操作。提前感谢！
浏览 0提问于2016-11-16得票数 1
2回答
我需要向应用程序/数据库添加一个保护层/逻辑，如果任何用户(甚至可能是DBA或OS根用户)试图绕过应用程序修改数据(更新、插入或删除)，我们就可以将该操作识别为审计的一部分。审计跟踪似乎是这里要做的事情，只不过我们甚至不能信任OS根用户，因此一个拥有DBA和root访问权限的人可以很容易地修改数据并在审计跟踪中删除它的跟踪。我想在敏感表上实现一种循环加密算法，以便在应用程序执行的每个DML上引入一个密码/散列，并且它是增量的，这样就可以通过使用应用程序进行审计来捕捉任何更改。
浏览 6提问于2020-03-09得票数 1
回答已采纳
2回答
假设我们有一个应用程序，它有一个数据库--例如MySQL、SQL Server或Oracle。让我们假设我们有多个人，比如数据库管理员和审计管理员，他们拥有数据库的管理员访问权限。假设其中一个人修改了一条记录并更改了审计跟踪(因为他们拥有管理员权限，所以我认为他们可以对数据库执行任何操作，但如果我错了，请纠正我)。
有没有其他方法可以检测到这种情况？因为更改审计跟踪将掩盖对数据库记
浏览 3提问于2011-11-26得票数 1
回答已采纳
2回答
我是Oracle的新手，有没有人可以解释一下sys和系统用户？我还了解到这些用户被授予了DBA角色。DBA和SYSDBA角色是否相同？
浏览 1提问于2010-12-29得票数 1
回答已采纳
5回答
防止审计表被篡改
、、、
我们的数据库中有审计表格。此表中的记录是使用触发器完成的。我正在考虑在audit表中添加一列，该列应该包含一些根据该行中输入的值计算的散列。但是，由于审计是使用触发器完成的，因此恶意用户可以打开任何触发器并查看计算此哈希的逻辑。我说得不够清楚。应用程序用户没有访问数据库的权限。我指的是一些
浏览 2提问于2011-01-21得票数 6
2回答
我是数据库管理新手，我需要实现对多个数据库的所有用户的审计。我试图创建审计规范，但在下面的屏幕截图中得到了错误消息。
📷
浏览 0提问于2018-10-18得票数 0
1回答
使用RAFT分布式协商一致算法，一个调用建立一个分布式消息代理。代理还将具有支持按顺序向订阅者传递消息的附加功能.属于主题的消息将按代理接收的顺序传递(或者从订阅者那里提取，如果是拉模型的话)。这种消息代理的其他用例是什么？你能举个例子吗
浏览 2提问于2015-05-30得票数 1
回答已采纳
根据文档，审计有三种类型:管理员活动审计日志、系统事件日志和数据访问审计日志。
正在生成哪种日志GKE集群？对我来说不是很清楚。我想知道价格是多少。
浏览 1提问于2020-03-05得票数 0
1回答
如何在MySQL中获取特定数据库的审计日志文件。由于数据库是在服务器上，我没有任何权限管理permission.But，我需要审计日志file.Is有查询或方法，以获得所有的审计文件
浏览 2提问于2013-06-11得票数 0
TL；是否有用于IT安全分析/审计的技术框架(包含受国际标准(如COBIT，ISO 27000)规范的检查列表的流程)？假设你是个软件开发人员。您需要创建一个web应用程序来管理数据库中的信息。您将遵循的在这里交付软件的过程如下软件体系结构建模(使用UML )用MVC等设计模式和Java等编程语言进行软件编程IT安全框架是一系列文档化的流程，用于定义围绕企业环境中信息安全控制实施和持续
浏览 0提问于2019-06-05得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
