什么是數(shù)據(jù)庫(kù)審計(jì)
數(shù)據(jù)庫(kù)審計(jì)服務(wù)是一款專業(yè)、主動(dòng)、實(shí)時(shí)監(jiān)控?cái)?shù)據(jù)庫(kù)安全的審計(jì)產(chǎn)品，可用于審計(jì)阿里云原生數(shù)據(jù)庫(kù)和自建數(shù)據(jù)庫(kù)。
數(shù)據(jù)庫(kù)審計(jì)服務(wù)將數(shù)據(jù)庫(kù)監(jiān)控、審計(jì)技術(shù)與公共云環(huán)境相結(jié)合，針對(duì)數(shù)據(jù)庫(kù)SQL注入、風(fēng)險(xiǎn)操作等數(shù)據(jù)庫(kù)風(fēng)險(xiǎn)行為進(jìn)行記錄與告警，形成對(duì)核心數(shù)據(jù)的安全防護(hù)，為您的云端數(shù)據(jù)庫(kù)提供完善的安全診斷、維護(hù)、管理功能。
數(shù)據(jù)庫(kù)審計(jì)服務(wù)符合等級(jí)保護(hù)三級(jí)標(biāo)準(zhǔn)，幫助您滿足合規(guī)性要求，包括但不限于：
中國(guó)銀監(jiān)會(huì)、工業(yè)和信息化部、公安部、國(guó)家互聯(lián)網(wǎng)信息辦公室制定的《網(wǎng)絡(luò)借貸信息中介機(jī)構(gòu)業(yè)務(wù)活動(dòng)管理暫行辦法》中第十八條指出需要進(jìn)行信息安全檢查和審計(jì)。
網(wǎng)絡(luò)安全法
第二十一條 （三）采取監(jiān)測(cè)、記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施，并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不少于六個(gè)月。
第三十八條 關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者應(yīng)當(dāng)自行或者委托網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)對(duì)其網(wǎng)絡(luò)的安全性和可能存在的風(fēng)險(xiǎn)每年至少進(jìn)行一次檢測(cè)評(píng)估，并將檢測(cè)評(píng)估情況和改進(jìn)措施報(bào)送相關(guān)負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的部門。
應(yīng)用場(chǎng)景
數(shù)據(jù)庫(kù)審計(jì)服務(wù)可以幫助您解決以下問(wèn)題：
助力企業(yè)順利通過(guò)等保合規(guī)審計(jì)，提供等保三級(jí)及其他行業(yè)合規(guī)審計(jì)依據(jù)。
支持審計(jì)數(shù)據(jù)增量備份，滿足等保規(guī)范對(duì)審計(jì)數(shù)據(jù)保存期限要求。
具備風(fēng)險(xiǎn)狀況、運(yùn)行狀況、性能狀況、語(yǔ)句分布的實(shí)時(shí)監(jiān)控能力。
幫助您記錄、分析、追蹤數(shù)據(jù)庫(kù)安全事件。
通過(guò)數(shù)據(jù)庫(kù)性能診斷，追蹤危險(xiǎn)事件和不安全操作。
有效地發(fā)現(xiàn)程序后門，降低數(shù)據(jù)泄密風(fēng)險(xiǎn)。
提供數(shù)據(jù)庫(kù)實(shí)時(shí)風(fēng)險(xiǎn)告警能力，及時(shí)防護(hù)數(shù)據(jù)庫(kù)攻擊。
工作原理
數(shù)據(jù)庫(kù)審計(jì)服務(wù)通過(guò)旁路監(jiān)聽模式，支持完全獨(dú)立于數(shù)據(jù)庫(kù)的部署。在不影響數(shù)據(jù)庫(kù)日常運(yùn)行效能的前提下，實(shí)現(xiàn)靈活的審計(jì)與監(jiān)控。
基于數(shù)據(jù)庫(kù)操作語(yǔ)句進(jìn)行審計(jì)，監(jiān)視數(shù)據(jù)庫(kù)登錄、訪問(wèn)行為，有效地實(shí)施審計(jì)策略。數(shù)據(jù)庫(kù)審計(jì)服務(wù)還具備強(qiáng)大的數(shù)據(jù)庫(kù)活動(dòng)審計(jì)分析能力，從多個(gè)角度靈活呈現(xiàn)數(shù)據(jù)庫(kù)的活動(dòng)狀態(tài)，幫助您有效執(zhí)行安全策略。
采用全新的人機(jī)交互操作模式，基于人性化、專業(yè)化和可用性三個(gè)層面設(shè)計(jì)產(chǎn)品界面。在審計(jì)日志統(tǒng)計(jì)分析方面，數(shù)據(jù)庫(kù)審計(jì)服務(wù)采用綜合性統(tǒng)計(jì)分析報(bào)表，基于日?qǐng)?bào)、周報(bào)、月報(bào)等基礎(chǔ)型業(yè)務(wù)報(bào)表（可設(shè)置自動(dòng)定時(shí)發(fā)送），并結(jié)合專項(xiàng)性的模式分析類報(bào)表，開啟數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品報(bào)表展現(xiàn)形式的新紀(jì)元。
審計(jì)查詢方式支持單庫(kù)（單個(gè)數(shù)據(jù)庫(kù)）級(jí)和全庫(kù)（所有數(shù)據(jù)庫(kù)）級(jí)兩個(gè)層面進(jìn)行審計(jì)查詢。采用多重頁(yè)面鉆取功能，逐層遞進(jìn)地引導(dǎo)您完成審計(jì)日志的查詢分析。同時(shí)，為方便您定制審計(jì)規(guī)則，采用優(yōu)先級(jí)由上而下的規(guī)則命中機(jī)制，從多個(gè)層面定義數(shù)據(jù)庫(kù)審計(jì)規(guī)則。