拍拍貸資料庫審計
1、背景介紹與需求
資訊保安防線的建設一直是拍拍貸資訊部的密切關注點,現階段IT中心已經部署了堡壘機產品,但是在資料安全特別是資料庫安全方面,還存在以下問題:
l 高許可權運維人員有機會利用資料庫存在的漏洞或者自身擁有的高許可權,發起SQL隱碼攻擊,直接獲取資料庫系統中的敏感資訊;
l 網際網路金融公司面對駭客攻擊、外部SQL隱碼攻擊等行為並無有力技術手段;
l 拍拍貸作為網際網路金融的標杆企業,其資料庫系統在合規性方面需要滿足國家法律和監管機構的規定和要求。
因此,拍拍貸希望在保證業務健康平穩執行和滿足合規性的基礎上,透過統一的資料庫審計平臺實現對資料庫運維人員的審計和管理,有效防止SQL隱碼攻擊。
2、技術方案
在拍拍貸資料中心旁路部署 資料庫審計系統,在不影響業務流量和堡壘機正常執行的基礎上,啟用內建的SQL隱碼攻擊規則匹配,針對內部運維人員及外部發起的SQL隱碼攻擊等違規訪問,進行及時告警和處理。網路拓撲圖如下:
3、客戶價值
透過上述的解決方案能夠有效解決拍拍貸所面臨的資料安全問題,保障拍拍貸核心生產資料系統的安全。具體來說,帶給拍拍貸如下價值:
簡化業務治理,提高資料安全管理能力;
防止內部運維人員SQL隱碼攻擊,維護企業的公信力;
滿足合規要求,快速透過評測。
來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/69914889/viewspace-2670341/,如需轉載,請註明出處,否則將追究法律責任。
相關文章
- MySQL資料庫審計系統MySql資料庫
- openGauss 設定資料庫審計資料庫
- 安全管理:polardb資料庫審計功能資料庫
- 資料庫審計技術進化資料庫
- 開啟mysql 資料庫審計功能。MySql資料庫
- Oracle資料庫審計功能介紹Oracle資料庫
- 資料庫安全審計在資料安全中的功能資料庫
- AI輔助資料庫設計評審AI資料庫
- 如何運用大資料進行信貸審批?大資料
- limanmanExp資料庫審計設計思路與重要程式碼資料庫
- 【YashanDB知識庫】資料庫審計shutdown immediate操作導致資料庫異常退出資料庫
- 某銀行私有云資料庫審計專案資料庫
- 美創資料庫審計助力中原銀行資料安全建設資料庫
- 資料庫審計是什麼意思?作用是什麼?資料庫
- 資料庫審計為何淪為殭屍級應用?資料庫
- 新一代的資料庫SQL審計服務-SQL洞察資料庫SQL
- 郵政行業敏感資料監管和防護“利器”—美創資料庫審計行業資料庫
- 資料庫全量SQL分析與審計系統效能優化之旅資料庫SQL優化
- 資料庫審計有什麼用?過等保三級需要嗎?資料庫
- 【資料庫設計】資料庫的設計資料庫
- 一份遊戲公司防騙/回款指南拍拍拍拍了你,請查收遊戲
- 全新版本釋出|綠盟資料庫審計與防護(DAS)資料庫
- 雲審計與大資料審計:區別、優勢與應用場景大資料
- 基於等保3.0的MySQL資料庫審計日誌外掛實踐MySql資料庫
- 簡單說明一下資料庫審計能帶來的價值資料庫
- 美創資料庫安全審計DAS透過IPv6 Ready Logo認證資料庫Go
- 資料庫實驗五:資料庫程式設計資料庫程式設計
- 資料庫實驗八 資料庫程式設計資料庫程式設計
- 拍拍貸第三屆“魔鏡杯”啟動 :10萬美金邀你“秀出你的演算法!”演算法
- PowerDesigner設計資料庫資料庫
- 2024.11.5(資料庫設計)資料庫
- KMC資料庫設計資料庫
- 讓資料多一份保護,綠盟資料庫審計系統助力福建電信雲等保建設資料庫
- IM 的資料庫設計資料庫
- 資料庫設計總結資料庫
- 資料庫設計基礎資料庫
- 統計資料庫中表大小資料庫
- 2.2.1 資料庫建立計劃資料庫