華為云計(jì)算 云知識(shí) 什么是數(shù)據(jù)庫(kù)安全審計(jì)
什么是數(shù)據(jù)庫(kù)安全審計(jì)

數(shù)據(jù)庫(kù)安全 審計(jì)提供用戶(hù)行為發(fā)現(xiàn)審計(jì)、多維度分析、實(shí)時(shí)告警和報(bào)表功能。

用戶(hù)行為發(fā)現(xiàn)審計(jì)

關(guān)聯(lián)應(yīng)用層和 數(shù)據(jù)庫(kù) 層的訪(fǎng)問(wèn)操作。

提供內(nèi)置或自定義隱私數(shù)據(jù)保護(hù)規(guī)則,防止審計(jì)日志中的隱私數(shù)據(jù)(例如,賬號(hào)密碼)在控制臺(tái)上以明文顯示。

多維度線(xiàn)索分析

行為線(xiàn)索

支持審計(jì)時(shí)長(zhǎng)、語(yǔ)句總量、風(fēng)險(xiǎn)總量、風(fēng)險(xiǎn)分布、會(huì)話(huà)統(tǒng)計(jì)、SQL分布等多維度的快速分析。

會(huì)話(huà)線(xiàn)索

支持根據(jù)時(shí)間、數(shù)據(jù)庫(kù)用戶(hù)、客戶(hù)端等多角度進(jìn)行分析。

語(yǔ)句線(xiàn)索

提供時(shí)間、風(fēng)險(xiǎn)等級(jí)、數(shù)據(jù)用戶(hù)、客戶(hù)端IP、數(shù)據(jù)庫(kù)IP、操作類(lèi)型、規(guī)則等多種語(yǔ)句搜索條件。

風(fēng)險(xiǎn)操作、SQL注入實(shí)時(shí)告警

風(fēng)險(xiǎn)操作

支持通過(guò)操作類(lèi)型、操作對(duì)象、風(fēng)險(xiǎn)等級(jí)等多種元素細(xì)粒度定義要求監(jiān)控的風(fēng)險(xiǎn)操作行為。

SQL注入

數(shù)據(jù)庫(kù)安全審計(jì)提供SQL注入庫(kù),可以基于SQL命令特征或風(fēng)險(xiǎn)等級(jí),發(fā)現(xiàn)數(shù)據(jù)庫(kù)異常行為立即告警。

系統(tǒng)資源

當(dāng)系統(tǒng)資源(CPU、內(nèi)存和磁盤(pán))占用率達(dá)到設(shè)置的告警閾值時(shí)立即告警。

針對(duì)各種異常行為提供精細(xì)化報(bào)表

會(huì)話(huà)行為

提供客戶(hù)端和數(shù)據(jù)庫(kù)用戶(hù)會(huì)話(huà)分析報(bào)表。

風(fēng)險(xiǎn)操作

提供風(fēng)險(xiǎn)分布情況分析報(bào)表。

合規(guī)報(bào)表

提供滿(mǎn)足 數(shù)據(jù)安全 標(biāo)準(zhǔn)(例如Sarbanes-Oxley)的合規(guī)報(bào)告。