數(shù)據(jù)庫運維安全管理系統(tǒng)

針對數(shù)據(jù)庫資產(chǎn)進行統(tǒng)一管理，支持對數(shù)據(jù)庫進行自動發(fā)現(xiàn),對數(shù)據(jù)庫名稱、IP、端口、版本號、類型等資產(chǎn)信息進行識別展示。同時針對數(shù)據(jù)庫敏感對象進行管理,支持敏感對象梳理與展示。

針對數(shù)據(jù)庫運維與業(yè)務(wù)訪問兩種場景，支持對數(shù)據(jù)庫進行訪問身份認(rèn)證管理，重點對運維身份進行授權(quán)準(zhǔn)入控制。通過將終端與運維人員進行綁定，利用USB-KEY證書確保運維人員唯一性,實現(xiàn)身份與設(shè)備的--對應(yīng)關(guān)系,方便數(shù)據(jù)庫運維操作的追蹤溯源。

支持?jǐn)?shù)據(jù)庫訪問權(quán)限的控制，從數(shù)據(jù)庫賬號權(quán)限控制、表權(quán)限控制、代碼訪問控制、敏感關(guān)鍵字訪問控制、敏感對象訪問控制等方面入手,全方位保障數(shù)據(jù)庫訪問操作的安全性。

對數(shù)據(jù)庫登錄事件與訪問事件進行全面申計記錄，記錄用戶對數(shù)據(jù)庫的運維操作行為，包括數(shù)據(jù)庫用戶名、IP地址、數(shù)據(jù)庫類型、MAC地址、日志類型、日志來源、響應(yīng)行為等信息,細(xì)粒度地審計分析數(shù)據(jù)庫運維操作,同時支持?jǐn)?shù)據(jù)庫會話分析。