數(shù)據(jù)庫審計系統(tǒng)怎么部署,有幾種部署模式?
數(shù)據(jù)庫審計系統(tǒng)通常支持兩種模式:
通過核心交換機上設(shè)置端口鏡像模式,或采用TAP流量監(jiān)控模式,使安全審計引擎能夠監(jiān)聽到用戶通過交換機與數(shù)據(jù)庫進行通訊的全部操作,部署簡單,不改變原有網(wǎng)絡架構(gòu)。
高效管理區(qū)域內(nèi)的網(wǎng)域數(shù)據(jù)庫審計系統(tǒng),分支節(jié)點不再各自為政,全部在統(tǒng)一監(jiān)管下,有效提高區(qū)域安全審計的效率。
提升區(qū)域內(nèi)各機構(gòu)的數(shù)據(jù)安全整體應急能力,出現(xiàn)緊急情況能第一時間相應處理。
快速了解區(qū)域各節(jié)點安全審計落實情況,保證審計系統(tǒng)正常運行。
匯總各節(jié)點數(shù)據(jù)提供有效的報表,為管理部門制定相關(guān)信息化政策提供依據(jù)。
通常第一種部署模式較為常見,應用也最多,適用于中小型數(shù)據(jù)網(wǎng)絡環(huán)境。
第二種則適用于大型數(shù)據(jù)網(wǎng)絡環(huán)境,或?qū)?shù)據(jù)庫安全比較重要的網(wǎng)絡環(huán)境。