脱敏 告警 追责
——安华金和解数据库安全之惑
2016-11-26
网络安全和信息化 2016年12期
关键词:数据库
随着IT架构升级、应用繁杂多变,IT运维环境变得越来越复杂,用智能化管理手段实现高效运维成了IT运维管理发展的必然要求。同时,安全,永远是运维工作中不可或缺的责任。
如何能够两者兼得,安华金和产品总监孙铮针对当前愈加复杂的运维环境,向深度剖析了潜藏在运维侧的各类数据库安全隐患,并提出智能高效的数据库安全运维思路。
孙铮表示,目前,很多机构和单位之所以遭遇数据库安全威胁,主要是因为陷入一些误区:大多数用户认为现有的数据库系统本身安全性已足够,数据库自有的安全控制手段可以达到预期的防护效果;传统安全方案中往往缺失对内部人员的安全管控环节。
基于对数据库运维侧的安全问题进行总结,显然,传统的网络层防护产品已经远远不够,加强数据库层面的安全保护势在必行。孙铮将关键防护思路归纳为四点:传统安全手段存在局限性,需要风险感知和实时告警、追责,构建高效数据脱敏手段和流程,有效监管运维行为。

图1 安华金和孙铮发表演讲
安华金和以安全、稳健为目标建立了全面的数据库运维防护体系,交付智能、高效的运维管控解决方案。应用安华金和的数据库审计系统DBAudit,进行数据库风险监控与实时审计告警。
DBAudit可以实时监控核心系统,包括对SQL注入漏洞的攻击可以做到及时感知;构建访问模型;监控核心对象等。孙铮表示,应用安华金和数据库脱敏系统DBMasker,管好敏感数据。……
登录APP查看全文
