了解较新实事,掌握较新动态
要满足用户使用数据库审计系统的基本需求,华数创智小编通过整理,总结必须满足以下条件:
1、审计记录全面准确:确保审计的准确性、全面性、无漏审,实现数据库访问流量的全面捕捉;
2、高效入库:审计结果快速入库,在高访问量压力下,审计结果入库无延迟,无丢包;
3、准确的相关审计:在高并发的情况下,可以对数据库操作的应用用户进行审计;
4、高效分析:能够快速分析和检索审计记录,实现至少1000万甚至1亿级数据的秒级响应;
5、高易用性:符合用户的使用习惯,保证产品的易用性;
6、加密协议分析:随着通信加密的普及,数据库审计产品必须能够分析加密数据库访问流量;
7、数据库入侵行为监控:数据价值的提高导致数据库攻击更加普遍。审计产品应提供数据库漏洞攻击的“检测”功能,实时监控和有效记录这些漏洞攻击,发现风险后及时报警,有效追溯风险来源;
8、数据库异常行为监测:数据库访问异常时,系统可提供实时报警能力,减少数据泄露损失;
9、数据库违规监控:数据库审计产品还应具备检测和报警数据库违规访问、登录等行为的能力;
10、报告显示:数据库审计产品应具备对审计日志进行数据分析和个性化报告显示的能力,帮助安全管理人员更方便、更深入地分析数据库运行风险。例如:综合报表、合规报表、专项报表、定制报表等。