数据库审计多层业务关联审计
通过应用层访问和数据库操作请求进行多层业务关联审计,实现访问者信息的完全追溯,包括:操作发生的URL、客户端的IP、请求报文等信息,通过多层业务关联审计更地定位事件发生前后所有层面的访问及操作请求,使管理人员对用户的行为一目了然,真正做到数据库操作行为可监控,违规操作可追溯。
数据库审计计划
大规模:大数据技术的高速发展与普及应用,向数据库审计系统提出了对更大规模审计数据的管理要求;利用大数据技术实现对审计数据的存储、管理、检索和分析成为重要发展方向。
自动化:IT系统的复杂性和数据的流动性,要求审计系统的部署、应用具备更加自动化、开箱即用的能力,以降低用户对系统的操作门槛。
数据库审计及时通知
及时通知针对统方行为可以在时间通知管理者,使管理者可以快速掌握现场。
任何被成功阻断的统方行为,认定为的统方行为,都需要在时间得到通知,通知以短信、邮件、闪烁、网页等多种方式加以提醒和警示;认定为合法统方的操作行为也会在网页得到明显提示,让管理者在时间掌握谁(who)于什么时刻(when)在哪里(where)用什么应用(app)进行的统方行为。
及时通知信息量是经过过滤的,数量少而精,若通知信息太多,会造成管理者对统方管理的麻木性,所以告警可以进行个性化订阅,从而掌控收到的信息严重程度和数量。
版权所有©2024 天助网