??數(shù)據(jù)庫審計解決方案旨在為關(guān)鍵數(shù)據(jù)庫平臺提供業(yè)內(nèi)最好的自動化審計和安全保護。它通過發(fā)現(xiàn)和評估、持續(xù)審計和有效的衡量來幫助企業(yè)了解其數(shù)據(jù)庫活動和存在的風險狀況。數(shù)據(jù)庫的防護是通過數(shù)據(jù)庫防火墻來實現(xiàn)的，數(shù)據(jù)庫審計是旁路部署，無法進行有效攔截。下面就由新網(wǎng)小編和大家講一講數(shù)據(jù)庫審計系統(tǒng)的功能有哪些。

??一、數(shù)據(jù)庫發(fā)現(xiàn)和分類

??InforCube數(shù)據(jù)庫審計系統(tǒng)可確保企業(yè)能夠保護所有敏感數(shù)據(jù)并區(qū)分其優(yōu)先級。基于網(wǎng)絡(luò)的全網(wǎng)數(shù)據(jù)庫服務(wù)器的發(fā)現(xiàn)可確保對數(shù)據(jù)的了解。基于數(shù)據(jù)庫包含的數(shù)據(jù)類型對數(shù)據(jù)庫進行分類可幫助企業(yè)映射所發(fā)現(xiàn)的服務(wù)器并區(qū)分其優(yōu)先級，并基本了解哪些服務(wù)器屬于法規(guī)監(jiān)管的范圍。

??1、全面的漏洞評估

??InforCube數(shù)據(jù)庫審計系統(tǒng)包含一套完整的平臺評估測試、RDBMS 漏洞評估和最佳做法，可幫助企業(yè)糾正和控制其數(shù)據(jù)庫環(huán)境的配置并實現(xiàn)整體漏洞管理策略。

??2、智能行為評估

??行為評估是一種獨特的方法，可以使您了解用戶和應(yīng)用程序?qū)嶋H上是如何訪問和操作數(shù)據(jù)庫數(shù)據(jù)的。InforCube數(shù)據(jù)庫審計系統(tǒng)會構(gòu)建一個用于分析和報告的全面使用行為模型，該模型提供詳細活動信息，如時間/日期、源/目標、用戶、客戶端應(yīng)用程序等，該模型還可用于發(fā)現(xiàn)異常活動。

??二、自動審計和安全保護

??InforCube數(shù)據(jù)庫審計系統(tǒng)包含一套可快速實現(xiàn)的完整的預定義審計與安全規(guī)則，用于監(jiān)控任何數(shù)據(jù)庫環(huán)境。這些規(guī)則基于“黑名單”和“白名單”安全模塊，這些模塊可通過InforCube數(shù)據(jù)庫審計系統(tǒng)專有的動態(tài)建模技術(shù)以及InforCube不斷更新的研究成果得以持續(xù)更新。?動態(tài)建模技術(shù)可持續(xù)自動檢測并納入有效的更改，使管理員不必再手動創(chuàng)建和更新包含了成百上千個數(shù)據(jù)庫對象、用戶和 SQL 查詢的冗長白名單。

??三、持續(xù)審計和分析所有數(shù)據(jù)庫通信

??細化審計并持續(xù)實時監(jiān)控所有數(shù)據(jù)庫操作可為企業(yè)提供每個事務(wù)處理的“誰、什么、何時、何處和如何”的詳細審計線索。InforCube數(shù)據(jù)庫審計系統(tǒng)捕獲所有數(shù)據(jù)庫活動，這些活動包括 DML、DDL 和 DCL 活動、查詢活動 (SELECT)、存儲過程更改、觸發(fā)器和數(shù)據(jù)庫對象更改以及 SQL 錯誤和數(shù)據(jù)庫登錄活動。InforCube數(shù)據(jù)庫審計系統(tǒng)還監(jiān)控（還可選擇審計）數(shù)據(jù)庫響應(yīng)以確保不會泄漏敏感數(shù)據(jù)。

??四、管理安全對策和更改

??InforCube數(shù)據(jù)庫審計系統(tǒng)實時監(jiān)控數(shù)據(jù)庫活動并檢查各種操作系統(tǒng)和協(xié)議級以及 SQL 級的數(shù)據(jù)庫攻擊。通過細化的行級更改審計可以準確地對欺騙性活動、數(shù)據(jù)庫更改以及攻擊進行報警 – 發(fā)送實時報警、分配后續(xù)任務(wù)以及確保更改控制。

??五、獨立的監(jiān)控和審計

??作為一個獨立的監(jiān)控解決方案，InforCube數(shù)據(jù)庫審計系統(tǒng)不需要啟用自身審計工具，也不依賴 DBA 來執(zhí)行和維護。InforCube數(shù)據(jù)庫審計系統(tǒng)利用網(wǎng)關(guān)設(shè)備來監(jiān)控網(wǎng)絡(luò)通信，利用輕量級的InforCube數(shù)據(jù)庫審計代理來捕獲本地活動并消除盲點。這種非入侵式的混合體系結(jié)構(gòu)可確保審計的獨立性與職責的分離。

??六、防篡改審計線索

??InforCube數(shù)據(jù)庫審計系統(tǒng)捕獲詳細的審計線索，將其存儲在一個安全的外部硬件存儲庫中，可通過只讀視圖來訪問。出于管理和安全使用的目的，該存儲庫實行基于角色的訪問機制 (RBAC)。為了確保審計線索的完整性，還可以對其進行加密。

??七、簡化合規(guī)性工作

??1、交互式審計分析

??通過交互式審計分析可以全面了解所審計的活動，這可使不了解技術(shù)的數(shù)據(jù)庫審計員只需點幾下鼠標即可從幾乎所有角度分析、關(guān)聯(lián)和查看數(shù)據(jù)庫活動，從而很容易識別可能掩蓋了安全風險或合規(guī)問題的趨勢和模式。?同類最佳報表功能

??InforCube數(shù)據(jù)庫審計系統(tǒng)提供預定義的圖形報表，可以很方便地報告受審計事件，這有助于度量風險并應(yīng)對合規(guī)性要求。特定報表用于展示 SOX、PCI 和其他數(shù)據(jù)隱私法規(guī)的符合情況。安排自動生成報表時間、發(fā)送 PDF 或 HTML 格式的結(jié)果以及與 SIEM、傳票系統(tǒng)和其他第三方解決方案的集成簡化了業(yè)務(wù)處理。

??2、數(shù)據(jù)庫的風險管理

??InforCube數(shù)據(jù)庫審計系統(tǒng)大大減少了有效地管理數(shù)據(jù)風險所需的工作。企業(yè)風險管理集中展示頁面和細化的視圖有助于企業(yè)減少防止數(shù)據(jù)丟失和信息泄露的管制工作，同時降低非法訪問和欺騙性活動的風險。

??法律法規(guī)和行業(yè)標準促使企事業(yè)單位把審計過程擴展到企業(yè)數(shù)據(jù)庫中存儲的敏感數(shù)據(jù)。審計人員和IT人員必須合作來證明數(shù)據(jù)庫系統(tǒng)、ERP及定制的業(yè)務(wù)應(yīng)用系統(tǒng)符合相關(guān)法規(guī)的管制要求。還必須監(jiān)視數(shù)據(jù)庫管理員的活動，并將其與企業(yè)規(guī)則和規(guī)定進行比較。小伙伴們要想獲得更多數(shù)據(jù)庫審計系統(tǒng)的內(nèi)容，請關(guān)注新網(wǎng)。