數(shù)據(jù)庫安全防護(hù)解決方案(完整版)
【正文】 ustom A product B balance B payment B 數(shù)據(jù)庫 Hedgehog IDentifier App user1 App user2 App user3 應(yīng)用服務(wù) ? 端到端的用戶追蹤 ? 對(duì)終端用戶行為進(jìn)行告警 ? 顯示客戶端 ID、源 IP地址和 URL App user1 App user2 App user3 (vPatch) 最新版本共有 299條vPatch Rules可提供即時(shí)保護(hù) 對(duì) vPatch 進(jìn)行操作的選項(xiàng) 打開查閱每個(gè)規(guī)則的詳細(xì)屬性 對(duì) vPatch Rules操作進(jìn)行保存 (vPatch) System ID 是 Rule200的詳細(xì)屬性信息（ Property）：可做相應(yīng)的修改 描述可能攻擊數(shù)據(jù)庫的方法及工具 執(zhí)行數(shù)據(jù)安全法規(guī)和標(biāo)準(zhǔn) (Compliance) Compliance 菜單可供選擇套用以符合不同行業(yè)的數(shù)據(jù)安全標(biāo)準(zhǔn) 信用卡行業(yè)標(biāo)準(zhǔn) SAS70審計(jì)標(biāo)準(zhǔn) SOX塞班斯法案(適用于美國(guó)上市公司 ) GLBA金融現(xiàn)代化法案 醫(yī)療及保險(xiǎn)個(gè)人資料保護(hù)法案 按不同用戶需求自定義安全規(guī)則 (Custom Rules) 如何根據(jù)自己的需要定義規(guī)則呢？？？ 方法很簡(jiǎn)單的： 根據(jù)實(shí)際的需要：對(duì)需要保護(hù)的重要數(shù)據(jù)庫內(nèi)容制定相應(yīng)的處理規(guī)則，就可以了！ 監(jiān)控特權(quán)用戶（如 DBA）操作數(shù)據(jù)庫的活動(dòng) 2. 如某用戶的使用權(quán)限被非法提升為 DBA時(shí)， Hedgehog會(huì)產(chǎn)生報(bào)警并終止當(dāng)前會(huì)話 產(chǎn)生報(bào)警的詳細(xì)信息 監(jiān)控內(nèi)部人員非正常使用數(shù)據(jù)庫 2. 用 Excel導(dǎo)出數(shù)據(jù)庫表而觸發(fā)制定的規(guī)則， Hedgehog即會(huì)產(chǎn)生警報(bào) 產(chǎn)生警報(bào)的詳細(xì)信息 監(jiān)控通過中間件訪問數(shù)據(jù)庫的用戶活動(dòng)或外部入侵 2. 如某用戶違規(guī)通過中間件進(jìn)行 sql注入 , Hedgehog會(huì)產(chǎn)生警報(bào) 并終止當(dāng)前會(huì)話 產(chǎn)生警報(bào)的詳細(xì)信息 Hedgehog特點(diǎn)總結(jié) Hedgehog特點(diǎn)總結(jié) Hedgehog特點(diǎn)總結(jié) (５ Yes) Hedgehog特點(diǎn)總結(jié) (5No) 、不重啟 （安裝、部署、升級(jí)、卸載） （人力、物力資源） 系統(tǒng)基本部署要求 Sentrigo在全球獲獎(jiǎng)及榮譽(yù) Rookie Security Company of the Year in SC Magazine’s 2023 Excellence Awards 2023年美國(guó) 《 計(jì)算機(jī) 安全雜志 》 新公司卓越大獎(jiǎng) American Venture Magazine names Sentrigo one of “Most Promising Startups for 2023” 美國(guó) 《 風(fēng)險(xiǎn)雜志 》 命名 Sentrigo公司為 “ 2023年最有前途新崛起公司”之一 Sentrigo named among 10 “IT Security Companies to Watch” by Network World for 2023 Sentrigo 公司被 《 網(wǎng)絡(luò)世界 》 譽(yù)為 2023年 10大值得關(guān)注的 “ IT安全公司 ” 謝謝 ! 安全防護(hù)的層次理論 DB 網(wǎng)絡(luò)邊界 網(wǎng)絡(luò)傳輸 主機(jī) ? 靜夜四無鄰，荒居舊業(yè)貧。 教育案例 安全風(fēng)險(xiǎn) ： 信息被非法的發(fā)布，在社會(huì)上造成負(fù)面影響； 關(guān)鍵信息的丟失不知道是如何丟失的。 ‘ 由內(nèi)而外，深度防護(hù) ’ 數(shù)據(jù)庫安全防護(hù)解決方案 目錄 ? 數(shù)據(jù)庫安全曝光案例 ? 數(shù)據(jù)庫安全的防護(hù)需求 ? 數(shù)據(jù)庫安全防護(hù)解決方案 ? 數(shù)據(jù)庫安全防護(hù)應(yīng)用舉例 ? Hedgehog產(chǎn)品特點(diǎn) 數(shù)據(jù)庫安全曝光案例 數(shù)據(jù)庫安全曝光案例 車牌案 安全風(fēng)險(xiǎn) ： 開發(fā)人員直接修改數(shù)據(jù)庫中的數(shù)據(jù)； 系統(tǒng)外部人員通過非正常手段入侵?jǐn)?shù)據(jù)庫。 據(jù)華商報(bào)報(bào)道 ，西安某區(qū) 7萬多的學(xué)生信息以及相關(guān)的家長(zhǎng)聯(lián)系方式、家庭信息被泄露，造成教育局較大的負(fù)面影響，并帶來學(xué)生的安全隱患。 審計(jì)數(shù)據(jù)如何存放和檢索？ a、流量限制 b、存貯限制 網(wǎng)絡(luò)型審計(jì)產(chǎn)品的困惑 不能監(jiān)控所有的操作： a、加
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1