数据库安全内部威胁之运维侧安全风险(2)
作者:安华金和 发布时间:2017-02-14

在前文中,我们介绍了数据库运维侧的内部安全威胁,来自运维人员的误操作及高危操作可能给数据库的底层文件及业务连续性带来不可逆转的影响。传统防护手段无法解决数据库运维操作的实时管控,那么必然要引入具备数据库操作的细粒度分析及管控的新型防护手段。能够准确识别并判断操作是否按照既定的运维计划执行,是否存在对数据库的安全威胁。因此专业的数据库安全运维工具开始在市场上出现。

专业数据库运维工具需要能够通过智能分析、辅助决策有效解决企业内部运维人员对数据库安全操作;改善以往传统方式企业在运维管控地工作模式,提高工作效率,保证工作质量,审批通过后得到口令并不会改变用户习惯。合规合理地审批流程,能做到对风险预估和异常行为评测,可降低运维事故概率,很大程度上避免由内部运维人员引起的安全事件。

安全运维工具不仅对企业运维人员申请并执行操作进行有效管控,还要将存储的申请与执行的操作记录进行数据分析,可视化统计分析可以对运维人员和审批人的行为实时监控,弥补了对事中管控手段的缺乏。实时运维监控,自动根据预设置的风险控制策略,结合对数据库活动的实时监控信息,进行特征检测及审计规则检测,任何尝试的攻击或违反规则的操作都会被检测到并实时阻断或告警。通过丰富的报表系统可以为安全事件事后追责和审察的取证提供相关材料。

这样的专业数据库安全运维工具能够让运维主管、安全主管在审批操作后,放心交给运维人员操作,不用担心在操作中发生意外失误,酿成大祸。对于整个企业来说,这样的专业工具保护的不仅仅是数据库系统,更是整个企业的正常运转,以及对企业自身和客户的数据资产保障。