×

【每日一记9】+第16天+数据库的审计功能
  

一个无趣的人 3352

{{ttag.title}}
今天来说一下数据库的审计功能如何配置。:好棒:
那么审计功能有什么作用呢?
某公司数据库安全审计系统 DAS 是某公司对用户数据安全新方向的不断探索,创新地将数据安全防护与大数据分析相结合,它能为用户提供完整的数据库审计分析、泄密轨迹分析、数据库访问关系可视、数据库攻击威胁分析。目前DAS 目前支持审计 mysql、MSSQL、oracle、db2、Informix、KingBase、Dameng等数据库。
怎么进行配置呢?
第一步:

DAS 旁路部署,通过镜像或 agent 方式将服务器的流量发送至 DAS 进行识别和记录。
第二步:
配置数据库审计功能
(1) 配置业务系统
在【系统管理】-【部署模式】-【业务系统】页面添加需要审计的数据库。

指定数据库的名称、类型、编码、主机 IP 信息。

(2) 配置审计策略
设备缺省内置了默认的审计策略,审计所有 WEB、数据库和数据库风险日志,也可以添加自定义的审计规则。

点击【添加】-【审计安全策略】可添加新的审计策略。

可根据源 IP 地址、业务系统、时间选择审计策略适用的对象,缺省是所有,审计功能可选择【数据库审计】。

点击【数据库审计】右侧的按钮,可以指定审计条件,缺省是全部审计。

点击【添加】,指定审计规则,例如可指定审计数据库表名为“aclog”的操作记录。

注:客户如需审计数据库操作语句的响应内容,可将【响应内容】勾选为是“审计“

效果是怎么样的呢?
DAS 设备能够审计到数据库的访问记录。

总结,配置的步骤还是比较的简单的,对于数据库安全有要求的企业可以考虑入手。

打赏鼓励作者,期待更多好文!

打赏
暂无人打赏

JM 发表于 2020-7-17 11:39
  
感谢分享
新手780102 发表于 2020-7-17 13:02
  
感谢分享
新手978513 发表于 2020-7-17 13:17
  
感谢分享
新手517842 发表于 2020-7-17 13:31
  
领取任务
新手899116 发表于 2020-7-17 13:39
  
感谢分享
新手031815 发表于 2020-7-17 14:02
  
感谢分享
新手612152 发表于 2020-7-17 14:10
  

感谢分享
新手078326 发表于 2020-7-17 22:01
  
领取任务
新手229660 发表于 2020-7-17 22:23
  
感谢分享
发表新帖
热门标签
全部标签>
西北区每日一问
技术盲盒
安全效果
【 社区to talk】
技术笔记
干货满满
每日一问
信服课堂视频
GIF动图学习
新版本体验
技术咨询
功能体验
2023技术争霸赛专题
产品连连看
安装部署配置
通用技术
秒懂零信任
技术晨报
自助服务平台操作指引
原创分享
标准化排查
排障笔记本
玩转零信任
排障那些事
SDP百科
深信服技术支持平台
POC测试案例
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
高手请过招
升级&主动服务
高频问题集锦
社区新周刊
全能先锋系列
云化安全能力

本版达人

新手68983...

本周分享达人

零和一网络

本周提问达人