安全動(dòng)態(tài)

據(jù)國家計(jì)算機(jī)病毒應(yīng)急處理中心數(shù)據(jù)顯示，2023年第一季度，涉及我國的數(shù)據(jù)泄露事件仍呈現(xiàn)高發(fā)態(tài)勢，受影響較大的行業(yè)包括教育、衛(wèi)健、金融等。其中，單次遭泄露數(shù)據(jù)量在10萬至100萬條區(qū)間內(nèi)占比最高，接近總量的一半，而遭泄露數(shù)據(jù)仍以公民個(gè)人信息為主。

大型企事業(yè)單位業(yè)務(wù)體系龐大、分支機(jī)構(gòu)眾多，面對(duì)數(shù)據(jù)泄露高發(fā)態(tài)勢更需要重點(diǎn)防護(hù)。加之分支業(yè)務(wù)系統(tǒng)與后端數(shù)據(jù)庫數(shù)據(jù)交互，如何防范數(shù)據(jù)交互、存儲(chǔ)和二次使用過程中的敏感數(shù)據(jù)泄漏問題，成為客戶關(guān)心的重點(diǎn)。

據(jù)《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》，網(wǎng)絡(luò)安全審計(jì)日志需集中收集存儲(chǔ)，即：應(yīng)對(duì)分散在各個(gè)設(shè)備上的審計(jì)數(shù)據(jù)進(jìn)行收集匯總和集中分析，并保證審計(jì)記錄的留存時(shí)間符合法律法規(guī)要求。

小天支招兒

天融信數(shù)據(jù)庫審計(jì)系統(tǒng)級(jí)聯(lián)部署解決方案，總部、分支多級(jí)部署一體化管控，協(xié)同態(tài)勢感知平臺(tái)集中分析展示，時(shí)刻洞悉分支狀態(tài)，形成常態(tài)化審計(jì)處置能力。

大型企事業(yè)單位案例分享

基于客戶組織架構(gòu)，在總部和分支的各節(jié)點(diǎn)基于需求均部署天融信數(shù)據(jù)庫審計(jì)系統(tǒng)，各節(jié)點(diǎn)審計(jì)數(shù)據(jù)集中上傳總部對(duì)接態(tài)勢感知系統(tǒng)做全網(wǎng)分析，各節(jié)點(diǎn)數(shù)據(jù)庫審計(jì)系統(tǒng)接受總部統(tǒng)一管控的同時(shí)，基于分支業(yè)務(wù)特性也允許各自進(jìn)行差異化管理，實(shí)現(xiàn)全局?jǐn)?shù)據(jù)庫監(jiān)控與運(yùn)維，幫助客戶及時(shí)準(zhǔn)確發(fā)現(xiàn)、掌控風(fēng)險(xiǎn)，將數(shù)據(jù)泄露扼殺在源頭。

?設(shè)備資產(chǎn)管理

天融信數(shù)據(jù)庫審計(jì)系統(tǒng)旁路部署在客戶總部數(shù)據(jù)中心以及各分支節(jié)點(diǎn)，網(wǎng)絡(luò)可達(dá)的情況下，統(tǒng)一注冊到總部安全運(yùn)維區(qū)域的數(shù)據(jù)庫審計(jì)系統(tǒng)，形成級(jí)聯(lián)關(guān)系，上級(jí)系統(tǒng)（即總部安全運(yùn)維區(qū)域數(shù)據(jù)庫審計(jì)系統(tǒng)）可按需管控下級(jí)系統(tǒng)（即總部數(shù)據(jù)中心以及各分支節(jié)點(diǎn)的數(shù)據(jù)庫審計(jì)系統(tǒng)），對(duì)用戶和策略進(jìn)行統(tǒng)一分配。

客戶網(wǎng)絡(luò)拓?fù)鋱D

根據(jù)不同部門人員屬性，劃分不同的角色和用戶權(quán)限，明確分工、責(zé)任到人。設(shè)備上線后，自動(dòng)發(fā)現(xiàn)目標(biāo)區(qū)域內(nèi)所有數(shù)據(jù)庫實(shí)例，可按需添加監(jiān)控。結(jié)合客戶內(nèi)部數(shù)據(jù)庫使用方式，采用不同規(guī)則策略對(duì)納入監(jiān)控的數(shù)據(jù)庫系統(tǒng)進(jìn)行相應(yīng)的審計(jì)和分析。

?策略統(tǒng)一下發(fā)

天融信數(shù)據(jù)庫審計(jì)系統(tǒng)形成級(jí)聯(lián)關(guān)系后，總部數(shù)據(jù)中心及各分支節(jié)點(diǎn)，均可以根據(jù)自身業(yè)務(wù)需要設(shè)置不同的審計(jì)策略和規(guī)則。其中具有大量通用性策略規(guī)則，可直接由上級(jí)系統(tǒng)統(tǒng)一下發(fā)，同時(shí)也可匯總下級(jí)系統(tǒng)自身審計(jì)日志，統(tǒng)一分析展示。

此外，產(chǎn)品具備高度通用性以及政策要求必須遵守的策略，如異常登錄（非法IP地址登錄、使用錯(cuò)誤的數(shù)據(jù)庫口令多次嘗試登錄）、高危操作（刪庫、刪表）、攻擊威脅（腳本攻擊、SQL注入攻擊）、政策要求審計(jì)的特殊策略（周期性審計(jì)、臨時(shí)性審計(jì)）等，均可由總部在上級(jí)系統(tǒng)統(tǒng)一配置，批量下發(fā)給所有或部分下級(jí)系統(tǒng)。

?特色業(yè)務(wù)策略

由于分支節(jié)點(diǎn)存在與總部不同的特殊業(yè)務(wù)，產(chǎn)生特色的審計(jì)、告警需求，導(dǎo)致策略管理相較單臺(tái)設(shè)備來說復(fù)雜性增加，策略下發(fā)局限性明顯。

天融信數(shù)據(jù)庫審計(jì)系統(tǒng)支持下級(jí)系統(tǒng)在統(tǒng)一接收上級(jí)系統(tǒng)下發(fā)策略的同時(shí)，根據(jù)自身業(yè)務(wù)場景和所面臨的威脅，有針對(duì)性地設(shè)置各自的審計(jì)規(guī)則策略，實(shí)現(xiàn)分支節(jié)點(diǎn)“自治”，解放總部繁重的管理工作，還可匯總各分支節(jié)點(diǎn)的審計(jì)日志統(tǒng)一分析展示，了解各分支差異，掌握各分支特殊業(yè)務(wù)防護(hù)情況。

方案價(jià)值

1、實(shí)時(shí)監(jiān)控?cái)?shù)據(jù)庫的訪問和操作，預(yù)防數(shù)據(jù)泄漏、篡改等安全問題。

2、有效監(jiān)控?cái)?shù)據(jù)庫操作的合規(guī)性，監(jiān)測違規(guī)行為，保障大型企事業(yè)單位的合規(guī)運(yùn)營。

3、統(tǒng)一管理和監(jiān)控，提供全局的數(shù)據(jù)庫監(jiān)控和管理功能，方便企業(yè)進(jìn)行運(yùn)維管理。

作為率先提出“以數(shù)據(jù)為中心的安全建設(shè)體系”建設(shè)思路的網(wǎng)絡(luò)安全專業(yè)廠商，天融信持續(xù)推出創(chuàng)新的產(chǎn)品、方案和服務(wù)，不斷助推數(shù)據(jù)安全產(chǎn)業(yè)健康發(fā)展。未來，天融信將持續(xù)深耕數(shù)據(jù)庫安全領(lǐng)域，不斷為客戶提供安全防控、實(shí)時(shí)監(jiān)控、全面審計(jì)、安全溯源、快速定位的全方位保障，持續(xù)為客戶數(shù)據(jù)安全與數(shù)字化轉(zhuǎn)型保駕護(hù)航。