中文
广东省某市财政局项目
项目介绍
广东省某市财政局，是某市机构改革新组建的单位，作为管理财政的职能机构，信息化建设已经逐步完善，重要的数据库系统目前主要是通过传统的网络安全防护手段构筑了一道安全防线，在数据库安全管控方面，使用堡垒机隔离外部对数据库的直接访问，但缺少数据库语义级的实时监控手段。
项目需求
技术层面：通过堡垒机发起的数据库运维操作，数据访问追踪信息出现断层，无法定位到原始操作者的身份信息，造成取证不完整。
管理层面：现在维护人员的操作没有做到细腻度监控，数据库的维护工作基本都是外包或者是应用系统厂自行负责，数据库维护过程没有受到监管，最高权限的滥用，让数据安全变得更加脆弱。
审计层面：现有的依赖于数据库日志文件的审计方法，存在诸多的弊端。
解决方案
在市财政局部署一套数据库审计系统，将数据库安全审计贯穿在市财政局核心数据库运行的全过程，弥补目前安全能力的短板，增强数据安全预警和溯源能力，使得管理人员可以对重要系统数据库进行全方位的监测和审计工作，帮助市财政局提升内部风险控制水平。
数据库审计与财政局现有堡垒机安全联防，追踪到由堡垒机发起的数据库运维的原始操作者身份信息定位到人，解决数据访问追踪信息出现断层的问题。
方案效果
建立完整的责任认定体系，通过稳定而成熟的审计技术，可以建立起一个行为不可抵赖、数据可靠，完整并且强有力的责任认定体系；
数据库审计和堡垒机协同工作，相互补充，安全价值扩大化；
兼容X86环境和信创环境数据库的安全审计，避免重复采购；
满足国家《网络安全法》、《数据安全法》、《等保2.0》以及行业规定中对于数据库审计的合规性需求，并可根据需求形成不同的审计报表；
从业务流程角度出发，为防止违规操作奠定了技术手段，实现“教育为先、制度为主、技术为辅”多管齐下的管理要求。
即刻免费体验昂楷安全防护
地址：深圳市南山桂湾五路123号前海大厦T2栋6楼
电话：400-622-8990
邮箱：support@ankki.com
电话：400-622-8990
邮箱：support@ankki.com
公众号
©2021 深圳昂楷科技有限公司 版权所有 | 粤ICP备09174373号
