资料库稽核轨迹解决方案.PDFVIP

資料庫稽核軌跡解決方案 企業服務事業群 River Chao November 7, 2013 Agenda 資料庫稽核建置需求 資料庫稽核方案比較 微軟資料庫稽核服務介紹 資料庫稽核服務案例說明 資料庫稽核建置需求 發生 資安事件 資料庫管理 資料庫稽核 企業整體 符合個資法 資安規畫 規範 3 3 個資法11項適當安全維護措施 11項適當安全維護措施 與資料稽核管理相關 成立管理組織，配置相當資源 資料安全稽核機制 界定個人資料之範圍 必要之使用記錄、軌跡資料及證據之保存 個人資料之風險評估及管理機制 事故之預防、通報及應變機制 個人資料蒐集、處理及利用之內部管理程序 資料安全管理及人員管理 認知宣導及教育訓練 設備安全管理 個人資料之風險評估及管理機制 資料安全稽核機制 個人資料蒐集、處理及利用之內部管理程序 必要之使用記錄、軌跡資料及證據之保存 資料安全管理及人員管理 個人資料安全維護之整體持續改善 設備安全管理 4 4 資料庫管理– SQL Sever 原則管理 5 5 資料庫管理– SQL Sever 原則管理 6 6 資料庫稽核方案比較 資料庫內建稽核功能 導入第三方稽核工具 客製化稽核服務 資料庫內建稽核功能 使用者 使用SQL Server 內建稽核功能 ，直接啟用 可詳細區分資料庫事件 可儲存到非資料庫目標，有效區分管理權限 沒有內建報表 防火牆 DB Server DB 效能會受到影響 Corporate Boundary 各台伺服器須各別設定 需要透過DBA維護 前端AP的稽核資訊不易區分 SQL Server 2008 企業版以上支援 AP Server