oracle安全審計(jì)數(shù)據(jù)恢復(fù)解決方案(編輯修改稿)
2025-01-03 22:10 本頁面
【文章內(nèi)容簡(jiǎn)介】 什么 ? ?應(yīng)用程序在做什么 ? ?為哪個(gè)原始用戶 ? 哈哈 ,我知道藏在后面的人 是誰了 哎呀 ,我不敢亂來了了 Trust Web Agent EIdM的主要業(yè)務(wù)價(jià)值 ? 給每個(gè)通過 Web服務(wù)器訪問數(shù)據(jù)庫的人員提供一個(gè)身份標(biāo)簽，使管理者可以簡(jiǎn)單進(jìn)行訪問統(tǒng)計(jì)和管理。 ? 實(shí)時(shí)監(jiān)視和定位正在進(jìn)行的可能性破壞行為 ? 為 HTML SQLInjection等攻擊提供快速的定位信息 ? 為誤操作行為提供快速的定位信息 ? 為敏感資料泄露提供快速的定位信息 ? 使已有的安全審計(jì)系統(tǒng)發(fā)揮作用 ? 防止 Web服務(wù)數(shù)據(jù)庫連接用戶被其他應(yīng)用所使用 ? 必要時(shí)可以依據(jù)規(guī)則判斷阻斷訪問 ? 必要時(shí)可以依據(jù)規(guī)則進(jìn)行安全審計(jì) ? 必要時(shí)可以依據(jù)規(guī)則進(jìn)行應(yīng)用調(diào)試 EUM：企業(yè)用戶管理 ? 企業(yè)用戶管理使身份管理直接和企業(yè)中的員工進(jìn)行聯(lián)系，從而實(shí)現(xiàn)最佳匹配。 主動(dòng)式企業(yè)用戶身份注冊(cè) User 身份信息管理 Trust EUSER Server 主動(dòng)式企業(yè)身份注冊(cè)流程 Step 1: Userinfo Step 2: 校驗(yàn) Step 3:通過校驗(yàn) Step 4: 通過校驗(yàn) 業(yè)務(wù)系統(tǒng) Step 5:訪問系統(tǒng) 生產(chǎn)數(shù)據(jù)庫 被動(dòng)式企業(yè)用戶身份注冊(cè) User 身份信息管理 Trust EUSER Server 主動(dòng)式企業(yè)身份注冊(cè)流程 Step 3: 輸入 Userinfo Step 4: 校驗(yàn) Step 2:請(qǐng)求校驗(yàn) 業(yè)務(wù)系統(tǒng) Step 1:訪問系統(tǒng) 生產(chǎn)數(shù)據(jù)庫 Step 5: 通過校驗(yàn) Step 6: 信息反饋 敏感資產(chǎn)保護(hù) CAM：敏感資產(chǎn)管理和訪問控制 ? 并不是所有的數(shù)據(jù)都是需要保護(hù)的，實(shí)際上在企業(yè)中需要真正被保護(hù)的敏感數(shù)據(jù)并不很多，一般可能只有總數(shù)據(jù)規(guī)模的5%~10%左右?；诿舾袛?shù)據(jù)分類的 Trust訪問管理系統(tǒng)可以使敏感數(shù)據(jù)安全訪問，方便管理并且大幅度降低管理成本。 CAM：敏感資產(chǎn)分類 ? Trust認(rèn)為敏感數(shù)據(jù)分類是實(shí)現(xiàn)真正數(shù)據(jù)安全的基礎(chǔ)安全工作。Trust通過對(duì)于敏感數(shù)據(jù)分類分組來簡(jiǎn)化安全管理工作，降低安全管理成本。敏感數(shù)據(jù)依照以下標(biāo)準(zhǔn)進(jìn)行分類：Class， Level和 Area，形成具備不同特征的敏感數(shù)據(jù)集合。 數(shù)據(jù)集合 部門 級(jí)別 區(qū)域 數(shù)據(jù)性質(zhì) DGroup1 市場(chǎng)部 High Sensitive 杭州 Application Data DGroup2 財(cái)務(wù)部 Sensitive 杭州 Application Data DGroup3 所有部門 Common 湖州 Common Data DGroup4 個(gè)人 Person 紹興 Person Data DGroup5 所有部門 Public 溫州 Public Data CAM：超級(jí)用戶訪問控制 ? 在業(yè)務(wù)系統(tǒng)中，超級(jí)用戶，比如數(shù)據(jù)庫管理員，Schema User等并不應(yīng)該具有訪問敏感數(shù)據(jù)的權(quán)限。但是由于超級(jí)用戶的天然權(quán)限體系，使數(shù)據(jù)庫管理員等超級(jí)用戶可以掌控和管理所有數(shù)據(jù)?；谥挥袑?duì)所管理的目標(biāo)具有充分的責(zé)任承擔(dān)的時(shí)候才可能做到責(zé)權(quán)一致的基本原則，超級(jí)用戶在數(shù)據(jù)安全管理體系中會(huì)帶來很大的安全隱患，需要被嚴(yán)格控制管理。 Trust訪問管理可以很好的解決超級(jí)用戶訪問控制問題。 DBA User Select * from 。 DBA User Select * fro
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1