数据库安全审计Guardium介绍PPT.pptVIP

企业数据库的安全审计IBM 软件部胡穗聪husuic@;监控 vs 审计;数据监控: 三大商业驱动力;Audit Requirements;1;全球客户;全球顶级公司的选择;电信/基建公司;金融公司;能源公司;政府机构;金融公司，日处理百万条会话;为Dell简化企业安防;Guardium解决方案;易损性评估 配置评估 行为评估 基准设置 ;监控方式;可伸缩的多层架构;功能举例;;;问题 : 应用服务器通过常用服务账号访问数据库– 并没有识别是谁发起交易(连接池) 解决方案 : 跟踪用户访问应用程序与特定的SQL命令 支持主流的企业应用 (Oracle EBS, PeopleSoft, SAP, Siebel, Business Objects, Cognos, etc.) 附加自定义应用 (WebLogic, WebSphere, Oracle AS, etc.) 不改变应用服务;;5 自动化签署管理 合规性;Thank You!