選擇數(shù)據(jù)庫審計的三大理由

黑格爾曾說，“存在即合理”，用在數(shù)據(jù)安全領域，同樣適用。一款數(shù)據(jù)庫安全產(chǎn)品的誕生，必有其存在的合理之處。有數(shù)據(jù)顯示，超過90%的數(shù)據(jù)都是從數(shù)據(jù)庫中泄露出去的，因此，圍繞核心數(shù)據(jù)安全防護，數(shù)據(jù)庫安全產(chǎn)品首當其中。從國內(nèi)權威IT研究咨詢機構(gòu)CCW Research發(fā)布的2015年《數(shù)據(jù)庫安全市場現(xiàn)狀與發(fā)展趨勢研究報告》報告中不難看到，數(shù)據(jù)庫審計市場份額占據(jù)半壁江山，用戶對數(shù)據(jù)庫審計產(chǎn)品的認知度也比較高。那么，基于用戶的需求，為什么要用這款產(chǎn)品呢，本文提出選擇數(shù)據(jù)庫審計產(chǎn)品的三個理由：

1、合規(guī)性需求 2、事件驅(qū)動型需求 3、主動建設需求

一.合規(guī)性需求

所謂合規(guī)性，就好比開一家酒店一定要符合衛(wèi)生條件，拿到衛(wèi)生許可證才可以經(jīng)營，才可以向用戶出售餐飲實物。信息安全行業(yè)及金融、政府、等細分行業(yè)領域的信息系統(tǒng)同樣需要符合行業(yè)規(guī)范及標準。因此，國家及主管機構(gòu)出臺了一系列的的相關法律法規(guī)，對應信息系統(tǒng)安全等級保護的相關配套標準，等保二級以上對安全審計均提出了明確要求，審計記錄應包括事件的日期和時間、用戶、事件類型、事件是否成功及其他與審計相關的信息。數(shù)據(jù)庫審計產(chǎn)品因部署簡單，且不會對系統(tǒng)產(chǎn)生太多影響，在合規(guī)性驅(qū)動下，成為數(shù)據(jù)庫安全審計的首選。

二.事件驅(qū)動型需求

事件型驅(qū)動基本屬于亡羊補牢式需求。近年來因為數(shù)據(jù)庫被入侵造成的信息泄露事件層出不窮，也造成了很壞的社會影響。例如：12306網(wǎng)站用戶信息泄露事件，2015年全國大爆發(fā)的4.22全國社保系統(tǒng)漏洞泄密事件等，這迫使政府部門和企業(yè)單位展開對數(shù)據(jù)庫安全加固工作。這一類需求用戶不僅會考慮到事后的數(shù)據(jù)庫審計產(chǎn)品，同時也會考慮數(shù)據(jù)庫防火墻、數(shù)據(jù)庫加密等其他主動防御類安全產(chǎn)品。

三.主動建設需求

主動性建設需求，當企業(yè)或者組織的IT建設達到一定的成熟度，業(yè)務的發(fā)展需求，與安全配套建設相得益彰，對核心數(shù)據(jù)安全的安全防護有主動意識和深刻認知，同時安全為業(yè)務的順暢運行提出了更高的要求，出于對自身商業(yè)信譽、社會名譽及對用戶負責的態(tài)度，促使用戶主動進行安全防護措施。基于用戶主動建設的需求，不僅僅局限于單一數(shù)據(jù)庫審計產(chǎn)品。

目前市場上數(shù)據(jù)庫審計產(chǎn)品良莠不齊，產(chǎn)品性能差異也很大，大小林立的廠商就有40余家，而用戶如何去選擇，便成為一件令人頭痛的事情。這里對數(shù)據(jù)庫審計產(chǎn)品的選型，提出幾點參考建議：

判斷一款優(yōu)秀的數(shù)據(jù)庫審計產(chǎn)品于，可以從兩個維度觸發(fā)：因為直接針對數(shù)據(jù)庫進行安全審計，那么精通數(shù)據(jù)庫通訊協(xié)議，對SQL語句做到精準解析就成了關鍵條件，這個先決條件直接決定了數(shù)據(jù)庫審計產(chǎn)品審的準不準的問題，這也是為什么很多網(wǎng)絡安全廠商雖然也在做，但聲量大，用戶測試與使用過程中反饋效果一般的原因。另一方面，數(shù)據(jù)庫審計產(chǎn)品最終是為滿足用戶的基于數(shù)據(jù)庫層面的業(yè)務需求，因此，數(shù)據(jù)庫審計產(chǎn)品概念高度聚焦，數(shù)據(jù)庫業(yè)務界面化清晰，審計操作過程易用，數(shù)據(jù)關聯(lián)展現(xiàn)與分析能力，審計報表精細化，這個條件決定了數(shù)據(jù)庫審計產(chǎn)品易用性的問題。

一款產(chǎn)品源于市場，投入市場，也將最終被市場接納或淘汰，無論需求來自于合規(guī)、事件影響或是業(yè)務建設，均離不開用戶，各家數(shù)據(jù)庫安全廠商，誰最先贏得用戶，誰勇于創(chuàng)新，誰將長久立足市場。

生成海報

免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內(nèi)容或斷開相關鏈接。