運營商數據庫審計解決方案
行業痛點及需求

電信行業是現代服務業的重要組成部分,它通過溝通整個社會的經濟活動而成為現代經濟的樞紐。近年來,隨著信息化進程的不斷推進,信息技術在電信業務中起著越來越重要的作用,越來越多的業務流程依賴信息技術。各大運營商在組織結構、業務流程、業務開拓以及客戶服務等方面,日益體現出以知識和信息為基礎的特征。但隨著信息系統業務運營中的作用越來越重要,所面臨的威脅和風險也越來越大,數據庫服務器應用不斷擴充給我們帶來許多方便的同時,也給數據庫服務器也帶來了許多風險和挑戰,在數據庫中存儲的大量數據,以及所涉及的公民和機構的隱私信息,必然引來外部黑客或內部投機分子虎視眈眈,巨大的商業利益驅使讓違規或犯罪事件逐年大幅提升。
領作為國內領先的數據庫安全整體解決方案提供商,在電信行業數據庫安全建設方面有著豐富經驗,現階段數據庫面臨的主要安全威脅與風險,究其根本主要有以下幾個方面:
合規性要求;
非法人員獲得訪問數據庫的權限;
操作不謹慎、誤操作造成的數據庫異常;
正常訪問數據庫對數據庫進行非法操作、上傳下載數據、泄露公司敏感和機密信息。
這些威脅和挑戰事件,僅靠某些安全產品(如防火墻、syslog日志服務器、訪問控制服務器等)并不能很好的滿足對這些網絡安全事件(特別是基于應用程序)的行為審計要求。
我們的方案


傳統的數據庫自身審計方式,擁有諸多弊端,比如:開啟數據庫自身的審計功能將大大影響數據庫的性能,記錄信息的可讀性差以及日志不具備第三方獨立性,可以被系統管理員刪除;記錄粒度不夠,無法記錄超長SQL語句以及變量綁定等諸多問題,并不能保證數據庫審計數據的完整性和準確性。
漢領數據庫審計系統(DAM)采用當今最先進的網絡數據分析技術——流技術,加之全協議解碼,解決了數據庫審計最基本的“協議解碼”問題,創新突破的IO存儲模式,成功推出了業界領先的流技術數據庫審計系統——數據庫風險分析與安全監控系統,為金融行業的數據庫安全審計提供最先進的解決方案?;谝韵绿匦?,能滿足客戶全維度的數據庫安全審計需求:

覆蓋主流數據庫
包括Oracle、SQL Server、MySql、Informix、DB2、SyBase、CaChe、達夢、人大金倉、南大通用等;
細粒度數據庫審計
完整記錄用戶數據庫會話細節,包括用戶數據庫登錄行為、登出行為、SQL操作用戶名稱、SQL操作源程序名稱、SQL操作源終端名稱、SQL操作源終端登錄用戶名稱、SQL會話參數設置、SQL操作語句、SQL操作返回狀態、SQL操作涉及表組、字段、視圖、索引、過程、函數、SQL DML操作影響行數、SQL語句執行時間、原始數據庫記錄包等;
應用中間件審計
DAM在流技術、深度全解碼的基礎上,通過SQL語句和變量綁定的完整審計,可以重溯整個業務流程,追蹤信息的來龍去脈。包含業務帳號審計:業務系統賬號、網銀帳號、流水帳號、銀行卡號、手機號、郵箱帳號等,和業務操作審計:業務操作:登錄(login)、查詢(select)、添加(insert)、刪除(delete/drop)、修改(update)、登出(logout)等;
高精細度告警策略
提供完善的違規實時告警,包括異常告警、策略告警等;告警信息可根據數據庫地址、數據庫名稱、訪問源IP地址、高危SQL命令、客戶端網絡地址、客戶端應用程序、數據庫用戶名稱、客戶端主機名稱、客戶端系統名稱、SELECT返回值以及數據庫表組(關鍵表名、組名)等信息進行組合配置;多形式的實時告警:當檢測到可疑操作或違反審計規則的操作時,系統可以通過WEB告警、郵件告警等方式通知數據庫管理員;
多維度報表
數據庫訪問可根據數據庫地址、數據庫名稱、訪問源IP地址、用戶名稱、源程序名稱、源終端名稱等排序、統計和報表,可生成年報、季報、月報、周報和日報,可對特定數據庫、用戶名稱等進行報表統計;能夠形成符合等級保護、SOX法案等法規符合性的綜合報表。統計報表以餅狀圖、柱狀圖、表格形式輸出,統計結果支持HTML、PDF、EXCEL格式導出;
系統監控
對DAM自身性能的監控(CPU使用率、內存使用率和接口速率),對數據庫性能的監控(網絡流量、數據包數量、突發鏈接數、并發連接數、SQL語句數)。


部署方式

客戶收益


1. 滿足合規性要求,順利通過IT審計
數據庫審計系統為用戶核心系統提供了獨立的審計解決方案,有助于完善組織的IT內控體系,從而滿足各種合規性要求,并且使組織能夠順利通過IT審計;
2. 有效減少核心信息資產的破壞和泄露
對金融行業的業務系統來說,真正重要的核心信息資產往往存放在少數幾個關鍵系統上(如數據庫服務器、應用服務器等),通過使用數據庫安全審計產品,能夠加強對這些關鍵系統的審計,從而有效地減少對核心信息資產的破壞和數據泄露;
3. 追蹤溯源,便于事后追查原因與界定責任
負責運維的部門通常擁有數據庫管理系統的最高權限(掌握DBA賬號的口令),因而也承擔著很高的風險(誤操作或者是個別人員的惡意破壞)。審計系統能夠幫助企業進行事后追查原因與界定責任;
4. 直觀掌握業務系統運行的安全狀況
業務系統的正常運行需要一個安全、穩定的網絡環境。對管理部門來說,網絡環境的安全狀況事關重大。審計系統提供業務流量監控與審計事件統計分析功能,能夠直觀地反映網絡環境的安全狀況;
5. 實現獨立審計,完善IT內控機制

從內控的角度來看,IT系統的使用權、管理權與監督權必須三權分立。審計系統實現獨立審計,幫助監督人員獲得有效的技術手段,從而完善企業IT內控機制。


經典案例
  • 中國電信
  • 中國聯通
  • 中國移動
  • 西門子通信
  • 東方通信
Copyright ? 2019 All Rights Reserved Designed
杭州漢領信息科技有限公司
友情鏈接: 開花店 北京蘋果售后維修 天然氣流量計 無損檢測 塑料加工 零件盒 重慶翻譯公司 歷史故事
群友捕鱼技巧