库审计解决方案-北京金华博通-库审计

数据库审计计划

大规模：大数据技术的高速发展与普及应用，向数据库审计系统提出了对更大规模审计数据的管理要求；利用大数据技术实现对审计数据的存储、管理、检索和分析成为重要发展方向。

自动化：IT系统的复杂性和数据的流动性，要求审计系统的部署、应用具备更加自动化、开箱即用的能力，以降低用户对系统的操作门槛。

植入式：数据库审计产品在注册实例的时候，需要手工输入IP端口数据库实例，还需要sys用户及口令，库审计解决方案，向数据库中注册用户及程序。另一方面，库审计硬件设备，如果是基于正则式的规则配置，需要数据库管理人员具备一定的技术能力，深度参与规则和策略的配置定义。

旁路式：由于是基于数据库流量的语句语法解析，可以自动识别并添加审计数据库；更的产品应能够基于解析结果，从风险、语句、会话三个维度进行深度解析，维度之间相互关联、多重钻取分析，这样用户可以对数据库的整体安全状态有更直观的判断。

数据库审计的作用

数据库审计系统通过监控所有出入数据库的报文，通过深度的报文解析和重组技术将散列的报文还原成完整数据库语句，如delete、select、alter、grant等，库审计，再根据相应的规则对其进行匹配并根据相应的风险等级实时告警。数据库审计系统为第三方的***审计平台，库审计报价，且自身进行了分权处理，因此，对于审计的***性与公正性得到了有效的保证。数据库审计系统通过底层直接抓取报文解析重组的方式进行审计，缺乏有效的手段规避审计。