数据库审计（简称DBAudit）以安全事件为中心，以全面审计和精确审计为基础，实时记录网络上的数据库活动，对数据库操作进行细粒度审计的合规性管理，对数据库遭受到的风险行为进行实时告警。
数据库审计（简称DBAudit）以安全事件为中心，以全面审计和精确审计为基础，实时记录网络上的数据库活动，对数据库操作进行细粒度审计的合规性管理，对数据库遭受到的风险行为进行实时告警。它通过对用户访问数据库行为的记录、分析和汇报，来帮助用户事后生成合规报告、事故追根溯源，同时通过大数据搜索技术提供高效查询审计报告，定位事件原因，以便日后查询、分析、过滤，实现加强内外部数据库网络行为的监控与审计，提高数据资产安全。
数据库审计是数据库安全技术之一，数据库安全技术主要包括：数据库漏洞扫描、数据库加密、数据库防火墙、数据脱敏、数据库安全审计系统。
黑客的SQL注入攻击行为，可以通过数据库审计发现。
数据库是任何商业和公共安全中最具有战略性的资产，通常都保存着重要的商业伙伴和客户信息，这些信息需要被保护起来，以防止竞争者和其他非法者获取。互联网的急速发展使得企业数据库信息的价值及可访问性得到了提升，同时，也致使数据库信息资产面临严峻的挑战。
延伸阅读：
数据库审计的特点
完整性：多层业务关联审计，可针对WEB层、应用中间层、数据层各层次进行关联审计
细粒度：细粒度的审计规则、精准化的行为检索及回溯、全方位的风险控制。
有效性：独有专利技术实现对数据库安全的各类攻击风险和管理风险的有效控制；灵活的、可自定义的审计规则满足了各类内控和外审的需求（有效控制误操作、越权操作、恶意操作等违规行为）
公正性：基于独立审计的工作模式，实现了数据库管理与审计的分离，保证了审计结果的真实性、完整性、公正性
零风险：无需对现有数据库进行任何更改或增加配置，即可实现零风险部署
高可靠：提供多层次的物理保护、掉电保护、自我监测及冗余部署，提升设备整体可靠性
易操作：充分考虑国内用户的使用和维护习惯，提供Web－based全中文操作界面及在线操作提示
文章标题：什么是数据库审计，发布者：Flawy，转载请注明出处：https://worktile.com/kb/p/53163
微信扫一扫 
支付宝扫一扫 
