数据库审计是什么?(什么是数据库审计?)
更新时间:2021-07-19 10:44:27 • 作者:MIKE •阅读 191
什么是数据库审计?
数据库审计(简称DBAudit)能够实时记录网络上的数据库活动,对数据库操作进行细粒度审计的合规性管理,对数据库遭受到的风险行为进行告警,对攻击行为进行阻断。它通过对用户访问数据库行为的记录、分析和汇报,用来帮助用户事后生成合规报告、事故追根溯源,同时加强内外部数据库网络行为记录,提高数据资产安全。
什么是数据库审计?
数据库审计是指对审计日志和事务日志进行审查从而跟踪各种对数据库操作的行为,一般审计主要记录对数据库的操作、对数据库的改变执行该项目操作的人以及其他的属性。这些数据库一般被记录到独立的平台中并且具备较高的准确性和完整性,针对数据库活动或状态进行取证检查时,审计可以准确的反馈数据库的各种变化对我们分析数据库的各类正常异常违规操作提供证据。昂楷AAS能够针对目前主流的数据库(ORACLE、MSSQL、MYSQL、POSTGRESQL、Cache、….)的各种操作进行详细的、实时的记录,并以报表和数据库列表的形式呈现给客户!能够审计的内容包括:
审计用户对数据库的登陆、注销
审计用户到数据库表的查询、插入、修改、删除、创建……等
数据库审计系统的审计原理是什么?
数据库审计系统对来自应用系统客户端和DBA对数据库的访问行为进行全面审计,不仅审计sql语句,还对ftp、telnet等远程访问进行审计。系统详细记录查询、删除、增加、修改等行为及操作结果,对危险操作还可实时预警,及时阻止,从而达到保护数据库的良好效果