数据库审计作为安全等保三级及以上必须要有的审计系统,可以记录并审计所有造访数据库的存取痕迹,并在不可修改应用程序的前提下追踪终端用户的真实身份。
作为一款重要的安全产品,数据库审计需要考虑到的关键指标比较多:
一,支持的操作系统:UNIX,LINUXji及WINDOWS等操作系统
支持多种数据库及版本:Oracle,DB2,Sybase,MS SQL,Mysql等等主流数据库包括支持国产数据库
二,部署方式
旁路镜像或者使用代理程序
三,系统管理
系统是否操作简便
系统本身安全的管控
系统数据加密
系统敏感数据脱敏
四,报表查询
是否内置行业通用报表
自我定制报表
报表展示的多样性
五,数据的备份与还原
数据至少保存6个月,应具有加密压缩功能,并且可按要求备份还原
以上说的比较简单,欢迎讨论。
纯属个人见解,仅供参考。
领取专属 10元无门槛券
私享最新 技术干货