oracle安全審計數據恢復解決方案(編輯修改稿)
2025-01-03 22:10 本頁面
【文章內容簡介】 什么 ? ?應用程序在做什么 ? ?為哪個原始用戶 ? 哈哈 ,我知道藏在后面的人 是誰了 哎呀 ,我不敢亂來了了 Trust Web Agent EIdM的主要業(yè)務價值 ? 給每個通過 Web服務器訪問數據庫的人員提供一個身份標簽，使管理者可以簡單進行訪問統(tǒng)計和管理。 ? 實時監(jiān)視和定位正在進行的可能性破壞行為 ? 為 HTML SQLInjection等攻擊提供快速的定位信息 ? 為誤操作行為提供快速的定位信息 ? 為敏感資料泄露提供快速的定位信息 ? 使已有的安全審計系統(tǒng)發(fā)揮作用 ? 防止 Web服務數據庫連接用戶被其他應用所使用 ? 必要時可以依據規(guī)則判斷阻斷訪問 ? 必要時可以依據規(guī)則進行安全審計 ? 必要時可以依據規(guī)則進行應用調試 EUM：企業(yè)用戶管理 ? 企業(yè)用戶管理使身份管理直接和企業(yè)中的員工進行聯(lián)系，從而實現(xiàn)最佳匹配。 主動式企業(yè)用戶身份注冊 User 身份信息管理 Trust EUSER Server 主動式企業(yè)身份注冊流程 Step 1: Userinfo Step 2: 校驗 Step 3:通過校驗 Step 4: 通過校驗 業(yè)務系統(tǒng) Step 5:訪問系統(tǒng) 生產數據庫 被動式企業(yè)用戶身份注冊 User 身份信息管理 Trust EUSER Server 主動式企業(yè)身份注冊流程 Step 3: 輸入 Userinfo Step 4: 校驗 Step 2:請求校驗 業(yè)務系統(tǒng) Step 1:訪問系統(tǒng) 生產數據庫 Step 5: 通過校驗 Step 6: 信息反饋 敏感資產保護 CAM：敏感資產管理和訪問控制 ? 并不是所有的數據都是需要保護的，實際上在企業(yè)中需要真正被保護的敏感數據并不很多，一般可能只有總數據規(guī)模的5%~10%左右。基于敏感數據分類的 Trust訪問管理系統(tǒng)可以使敏感數據安全訪問，方便管理并且大幅度降低管理成本。 CAM：敏感資產分類 ? Trust認為敏感數據分類是實現(xiàn)真正數據安全的基礎安全工作。Trust通過對于敏感數據分類分組來簡化安全管理工作，降低安全管理成本。敏感數據依照以下標準進行分類：Class， Level和 Area，形成具備不同特征的敏感數據集合。 數據集合 部門 級別 區(qū)域 數據性質 DGroup1 市場部 High Sensitive 杭州 Application Data DGroup2 財務部 Sensitive 杭州 Application Data DGroup3 所有部門 Common 湖州 Common Data DGroup4 個人 Person 紹興 Person Data DGroup5 所有部門 Public 溫州 Public Data CAM：超級用戶訪問控制 ? 在業(yè)務系統(tǒng)中，超級用戶，比如數據庫管理員，Schema User等并不應該具有訪問敏感數據的權限。但是由于超級用戶的天然權限體系，使數據庫管理員等超級用戶可以掌控和管理所有數據?；谥挥袑λ芾淼哪繕司哂谐浞值呢熑纬袚臅r候才可能做到責權一致的基本原則，超級用戶在數據安全管理體系中會帶來很大的安全隱患，需要被嚴格控制管理。 Trust訪問管理可以很好的解決超級用戶訪問控制問題。 DBA User Select * from 。 DBA User Select * fro
教學課件相關推薦
鄂ICP備17016276號-1