數(shù)據(jù)庫安全防護(hù)解決方案-wenkub
2023-02-11 16:37:11 本頁面
【正文】 數(shù)據(jù)庫安全防護(hù)應(yīng)用舉例 目標(biāo)對象防護(hù) DB table level 說明 serv A staff A acct A custom A product B balance B payment B 數(shù)據(jù)庫 應(yīng)用系統(tǒng) 對象 DBA給對象建立防護(hù)的策略， 可以按動作、對象、對象組、 IP、命令、 身份解析，快速定位破壞者 DB table Level 說明 serv A staff A acct A custom A product B balance B payment B 數(shù)據(jù)庫 Hedgehog IDentifier App user1 App user2 App user3 應(yīng)用服務(wù) ? 端到端的用戶追蹤 ? 對終端用戶行為進(jìn)行告警 ? 顯示客戶端 ID、源 IP地址和 URL App user1 App user2 App user3 (vPatch) 最新版本共有 299條vPatch Rules可提供即時(shí)保護(hù) 對 vPatch 進(jìn)行操作的選項(xiàng) 打開查閱每個(gè)規(guī)則的詳細(xì)屬性 對 vPatch Rules操作進(jìn)行保存 (vPatch) System ID 是 Rule200的詳細(xì)屬性信息（ Property）：可做相應(yīng)的修改 描述可能攻擊數(shù)據(jù)庫的方法及工具 執(zhí)行數(shù)據(jù)安全法規(guī)和標(biāo)準(zhǔn) (Compliance) Compliance 菜單可供選擇套用以符合不同行業(yè)的數(shù)據(jù)安全標(biāo)準(zhǔn) 信用卡行業(yè)標(biāo)準(zhǔn) SAS70審計(jì)標(biāo)準(zhǔn) SOX塞班斯法案(適用于美國上市公司 ) GLBA金融現(xiàn)代化法案 醫(yī)療及保險(xiǎn)個(gè)人資料保護(hù)法案 按不同用戶需求自定義安全規(guī)則 (Custom Rules) 如何根據(jù)自己的需要定義規(guī)則呢？？？ 方法很簡單的： 根據(jù)實(shí)際的需要：對需要保護(hù)的重要數(shù)據(jù)庫內(nèi)容制定相應(yīng)的處理規(guī)則，就可以了！ 監(jiān)控特權(quán)用戶（如 DBA）操作數(shù)據(jù)庫的活動 2. 如某用戶的使用權(quán)限被非法提升為 DBA時(shí)， Hedgehog會產(chǎn)生報(bào)警并終止當(dāng)前會話 產(chǎn)生報(bào)警的詳細(xì)信息 監(jiān)控內(nèi)部人員非正常使用數(shù)據(jù)庫 2. 用 Excel導(dǎo)出數(shù)據(jù)庫表而觸發(fā)制定的規(guī)則， Hedgehog即會產(chǎn)生警報(bào) 產(chǎn)生警報(bào)的詳細(xì)信息 監(jiān)控通過中間件訪問數(shù)據(jù)庫的用戶活動或外部入侵 2. 如某用戶違規(guī)通過中間件進(jìn)行 sql注入 , Hedgehog會產(chǎn)生警報(bào) 并終止當(dāng)前會話 產(chǎn)生警報(bào)的詳細(xì)信息 Hedgehog特點(diǎn)總結(jié) Hedgehog特點(diǎn)總結(jié) Hedgehog特點(diǎn)總結(jié) (５ Yes) Hedgehog特點(diǎn)總結(jié) (5No) 、不重啟 （安裝、部署、升級、卸載） （人力、物力資源） 系統(tǒng)基本部署要求 Sentrigo在全球獲獎(jiǎng)及榮譽(yù) Rookie Security Company of the Year in SC Magazine’s 2023 Excellence Awards 2023年美國 《 計(jì)算機(jī) 安全雜志 》 新公司卓越大獎(jiǎng) American Venture Magazine names Sentrigo one of “Most Promising Startups for 2023” 美國 《 風(fēng)險(xiǎn)雜志 》 命名 Sentrigo公司為 “ 2023年最有前途新崛起公司”之一 Sentrigo named among 10 “IT Security Companies to Watch” by Network World for 2023 Sentrigo 公司被 《 網(wǎng)絡(luò)世界 》 譽(yù)為 2023年 10大值得關(guān)注的 “ IT安全公司 ” 謝謝 ! 安全防護(hù)的層次理論 DB 網(wǎng)絡(luò)邊界 網(wǎng)絡(luò)傳輸 主機(jī) ? 靜夜四無鄰，荒居舊業(yè)貧。 OS: UNIX, Linux, Windows)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1