數(shù)據(jù)庫(kù)運(yùn)維安全管理系統(tǒng)

針對(duì)數(shù)據(jù)庫(kù)資產(chǎn)進(jìn)行統(tǒng)一管理，支持對(duì)數(shù)據(jù)庫(kù)進(jìn)行自動(dòng)發(fā)現(xiàn),對(duì)數(shù)據(jù)庫(kù)名稱(chēng)、IP、端口、版本號(hào)、類(lèi)型等資產(chǎn)信息進(jìn)行識(shí)別展示。同時(shí)針對(duì)數(shù)據(jù)庫(kù)敏感對(duì)象進(jìn)行管理,支持敏感對(duì)象梳理與展示。

針對(duì)數(shù)據(jù)庫(kù)運(yùn)維與業(yè)務(wù)訪問(wèn)兩種場(chǎng)景，支持對(duì)數(shù)據(jù)庫(kù)進(jìn)行訪問(wèn)身份認(rèn)證管理，重點(diǎn)對(duì)運(yùn)維身份進(jìn)行授權(quán)準(zhǔn)入控制。通過(guò)將終端與運(yùn)維人員進(jìn)行綁定，利用USB-KEY證書(shū)確保運(yùn)維人員唯一性,實(shí)現(xiàn)身份與設(shè)備的--對(duì)應(yīng)關(guān)系,方便數(shù)據(jù)庫(kù)運(yùn)維操作的追蹤溯源。

支持?jǐn)?shù)據(jù)庫(kù)訪問(wèn)權(quán)限的控制，從數(shù)據(jù)庫(kù)賬號(hào)權(quán)限控制、表權(quán)限控制、代碼訪問(wèn)控制、敏感關(guān)鍵字訪問(wèn)控制、敏感對(duì)象訪問(wèn)控制等方面入手,全方位保障數(shù)據(jù)庫(kù)訪問(wèn)操作的安全性。

對(duì)數(shù)據(jù)庫(kù)登錄事件與訪問(wèn)事件進(jìn)行全面申計(jì)記錄，記錄用戶(hù)對(duì)數(shù)據(jù)庫(kù)的運(yùn)維操作行為，包括數(shù)據(jù)庫(kù)用戶(hù)名、IP地址、數(shù)據(jù)庫(kù)類(lèi)型、MAC地址、日志類(lèi)型、日志來(lái)源、響應(yīng)行為等信息,細(xì)粒度地審計(jì)分析數(shù)據(jù)庫(kù)運(yùn)維操作,同時(shí)支持?jǐn)?shù)據(jù)庫(kù)會(huì)話分析。