20XX年数据库审计解决方案.pdfVIP

InforGuard 数据库审计 1.产品背景 2.解决方案 3. InforGuard DBAudit介绍 4.InforGuard DBAudit产品特点 管理风险 技术风险 审计风险 •系统违规操作、误 •应用开发商后门 •审计日志不完整 操作、越权操作 •维护人员后门 •不满足信息安全合 •第三方开发、维护 •离职人员后门 规性要求 人员恶意操作 •多人共享帐号 •超级管理员 曾为西藏移动进行设备安装工作的原华为工程师程稚瀚利用 他为西藏移动做技术时使用的密码（此密码自程稚瀚离开后一直 没有更改），轻松进入了西藏移动的服务器。从而通过修改移动 系统的数据库轻松获得了14000个充值卡密码并获得380万元的利 润。 数据库面临的各种风险 + 职责分工的现状 需要专业的数据库审计 审计目的 关键点