产品看点|数据库审计之双向审计

企业动态
数据库审计中的双向解析功能需要长期的技术积累,对数据库通信协议进行精确的解析才能实现,但是在实际的应用中对提高审计效果,缩小疑点范围起的作用非常显著,给用户带来了更多的便捷,所以备受客户青睐。

近年来数据泄露事件频发,尤其是《网络安全法》的正式实施,安全问题被提到了法律层面,很多企业被迫整改,这些都一再印证了数据安全的重要性。拥有强大的数据库安全系统,尤其是数据库审计系统显得尤为重要。而数据库审计发展到今天,基础的功能各家都具备,但对一些高级功能的实现上就有明显差距了。我们今天要说的是数据库审计中的一个高级功能—双向审计。

那么什么是双向审计呢?

双向审计就是数据库审计系统通过双向数据包的解析、识别、还原,不仅对数据库操作请求进行审计,而且还可以对数据库系统返回结果进行完整的还原和审计,包括数据库命令执行时长、执行状态、返回行数、执行的结果集等内容。

如执行语句:SELECT /*OracleDictionaryQueries.ALL_ROLES_QUERY*/ ROLE FROM SYS.SESSION_ROLES

如果没有双向审计,则只记录该语句以及相关访问信息,如下图:

虽然上图内容已经很详尽,但仍不能了解到用户访问的实际内容,而双向审计,则可以完整的记录:

由双向解析我们可以:

(一)根据解析出的影响/返回行数,可以制定审计策略,如影响/返回行数超过100(可根据需要修改)的进行高风险告警。
(二)确认泄漏或修改了哪些数据,同一张表存储的数据在不同的时间段有可能是不一样的,则同样的操作语句查询或删除的内容也可能不一样。没有双向审计,只知道当时执行了什么,但不知道查询到了什么,所以无法确定泄漏的具体数据。

数据库审计中的双向解析功能需要长期的技术积累,对数据库通信协议进行精确的解析才能实现,但是在实际的应用中对提高审计效果,缩小疑点范围起的作用非常显著,给用户带来了更多的便捷,所以备受客户青睐。

责任编辑:张燕妮 来源: 中安威士
相关推荐

2017-11-29 17:57:15

数据库高并发态牛

2011-08-02 15:04:49

2019-05-31 12:13:49

MySQL数据库安全

2010-05-13 14:14:45

2010-12-29 09:46:32

2010-12-29 09:50:06

数据库安全审计数据库审计

2011-03-02 17:09:20

2011-03-11 10:57:38

2010-09-10 13:13:11

2010-05-05 21:23:49

2010-03-22 19:41:00

2011-03-23 15:34:57

数据库审计

2017-11-08 10:47:04

2015-12-29 11:28:54

数据库安全数据库审计产品演进

2012-08-10 09:44:06

2019-01-02 09:30:59

MySQL数据库日志审计

2010-12-27 14:45:27

2015-01-19 10:18:53

Azure SQL数据库审计云安全

2010-11-30 11:26:49

2010-05-25 21:56:00

点赞
收藏

51CTO技术栈公众号