为什么要用数据库审计？(为什么要数据库审计)

为什么要数据库审计

数据库是任何商业和公共安全中最具有战略性的资产，通常都保存着重要的商业伙伴和客户信息，这些信息需要被保护起来，以防止竞争者和其他非法者获取。互联网的急速发展使得企业数据库信息的价值及可访问性得到了提升，同时，也致使数据库信息资产面临严峻的挑战，概括起来主要表现在以下三个层面：

1. 管理风险：主要表现为人员的职责、流程有待完善，内部员工的日常操作有待规范，第三方维护人员的操作监控失效等等，离职员工的后门，致使安全事件发生时，无法追溯并定位真实的操作者。

2. 技术风险：Oracle, SQL Server是一个庞大而复杂的系统，安全漏洞如溢出，注入层出不穷，每一次的CPU（Critical Patch Update）都疲于奔命，而企业和政府处于稳定性考虑，往往对补丁的跟进非常延后，更何况通过应用层的注入攻击使得数据库处于一个无辜受害的状态。

3. 审计层面：现有的依赖于数据库日志文件的审计方法，存在诸多的弊端,比如:数据库审计功能的开启会影响数据库本身的性能、数据库日志文件本身存在被篡改的风险，难于体现审计信息的有效性和公正性。此外，对于海量数据的挖掘和迅速定位也是任何审计系统必须面对和解决的一个核心问题之一。

伴随着数据库信息价值以及可访问性提升，使得数据库面对来自内部和外部的安全风险大大增加，如违规越权操作、恶意入侵导致机密信息窃取泄漏，但事后却无法有效追溯和审计。

满足合规性要求，顺利通过IT 审计

有效减少核心信息资产的破坏和泄漏

追踪溯源，便于事后追查原因与界定责任

直观掌握业务系统运行状况，保障稳定运行

实现独立审计与三权分立，完善IT内控机制

昂楷数据库审计系统首创双向审计机制，全面覆盖应用、中间件、数据库，达到“事前预防+事中防范+事后取证”的立体防御效果。

数据库审计通过旁路部署，能够实时记录网络上的数据库活动，对数据库操作进行细粒度审计的合规性管理，对数据库遭受到的风险行为进行告警。它通过对用户访问数据库行为的记录、分析和汇报，用来帮助用户事后生成合规搜索报告、事故追根溯源，同时加强内外部数据库网络行为记录，提高数据资产安全。