如何配置合理的數(shù)據(jù)庫審計(jì)策略

在數(shù)據(jù)庫安全產(chǎn)品中，數(shù)據(jù)庫審計(jì)大概是用戶方最為熟悉的一款產(chǎn)品了。在不影響業(yè)務(wù)系統(tǒng)正常運(yùn)轉(zhuǎn)的情況下，數(shù)據(jù)庫審計(jì)產(chǎn)品能夠?qū)?shù)據(jù)庫的操作訪問行為進(jìn)行追蹤審計(jì)，這也是大多數(shù)用戶將其作為數(shù)據(jù)庫安全標(biāo)配采購的重要原因。因?yàn)槭袌鲂枨髲V泛，一茬又一茬的審計(jì)產(chǎn)品如雨后春筍般冒了出來。先解決有和無的問題，這成了很多安全廠商的產(chǎn)品設(shè)計(jì)研發(fā)思路。

市場良莠不齊，用戶判斷優(yōu)劣。提高用戶體驗(yàn)成為決勝市場的關(guān)鍵，如何提高？配置合理的數(shù)據(jù)庫審計(jì)策略至關(guān)重要。安華金和作為國內(nèi)專業(yè)的數(shù)據(jù)庫安全廠商，對(duì)數(shù)據(jù)庫審計(jì)策略的配置有著自己的理解。

不可忽視的市場要素——用戶

是要做一個(gè)你想要的產(chǎn)品，還是用戶想要的產(chǎn)品？這個(gè)問題聽起來像是在說廢話，可真正花了大量時(shí)間在需求調(diào)研上的企業(yè)又有多少呢？談?dòng)脩趔w驗(yàn)之前，我們先要了解客戶。

用戶特征分析

根據(jù)使用審計(jì)產(chǎn)品的目標(biāo)清晰度，我們把用戶分為3個(gè)類型：

混亂型：沒有明確目標(biāo)，不知道自己想要干什么，這樣的用戶在使用審計(jì)產(chǎn)品的時(shí)候往往隨意點(diǎn)擊進(jìn)入某個(gè)頁面看看，產(chǎn)品粘性弱。

探索型：有模糊的目標(biāo)，但無法準(zhǔn)確表達(dá)；目標(biāo)范圍過廣，無法迅速確定；產(chǎn)品粘性一般。

明確型：有計(jì)劃，有目標(biāo)的使用審計(jì)產(chǎn)品，清楚如何操作，產(chǎn)品粘性強(qiáng)。

用戶偏好分析：

1.能用圖文的，咱就不看表格

表格呈現(xiàn)內(nèi)容雖然詳細(xì)，可用戶真的愿意花半天功夫去看那一行行枯燥的信息嗎？顯然，圖文的呈現(xiàn)方式更加直觀。

2.沒有最省事兒，只有更省事兒

交互設(shè)計(jì)之父Alan Cooper說過：“要將用戶想象成非常聰明，但又非常忙的一個(gè)人”。 因此必須讓用戶快速了解產(chǎn)品的策略、功能，并快速上手。

3.把最重要的，最快亮給我看

重要的功能模塊，要讓用戶在使用過程中易于發(fā)現(xiàn)和理解，并且能夠很自然的和使用場景聯(lián)系起來。

4.別讓我麻煩，別讓我出錯(cuò)

這個(gè)很容易理解，用戶不喜歡操作繁瑣，因?yàn)檫@只會(huì)增加用戶的出錯(cuò)率。

了解了用戶的特征和偏好，我們就可以“投其所好”，配置出用戶喜歡的審計(jì)策略。

滿足用戶的產(chǎn)品體驗(yàn)——審計(jì)策略

1.傻瓜模式

傻瓜式的產(chǎn)品人人都喜歡，尤其是混亂型和模糊型用戶，建立默認(rèn)規(guī)則能夠讓用戶解放雙手。結(jié)合行業(yè)系統(tǒng)特征，梳理整合現(xiàn)場實(shí)施配置策略可能遇到的問題，建立默認(rèn)規(guī)則庫，開啟“傻瓜模式”。

2.精準(zhǔn)模式

為用戶提高審計(jì)結(jié)果精確度是一大加分項(xiàng)，需要對(duì)數(shù)據(jù)庫對(duì)象提供細(xì)粒度的審計(jì)規(guī)則，如精細(xì)到表、字段、具體報(bào)文內(nèi)容的細(xì)粒度審計(jì)規(guī)則，；基于IP地址、MAC地址和端口號(hào)等審計(jì)；設(shè)定動(dòng)作門限、根據(jù)SQL執(zhí)行特征以及具體報(bào)文內(nèi)容等設(shè)定規(guī)則。

3.指導(dǎo)模式

在對(duì)敏感數(shù)據(jù)庫制定特殊規(guī)則時(shí)，用戶也會(huì)摸不準(zhǔn)，不確定制定的規(guī)則是否合理。這說明用戶在配置規(guī)則的時(shí)候沒有有力的依據(jù)來幫助用戶。這時(shí)，如果能夠通過數(shù)據(jù)分析幫助用戶發(fā)現(xiàn)問題，及時(shí)修改規(guī)則，這樣一款人性化的產(chǎn)品，用戶自然依賴。

4.復(fù)用模式

用戶在配置規(guī)則時(shí)往往會(huì)出現(xiàn)重復(fù)性內(nèi)容及操作，一旦發(fā)生誤操作，可能導(dǎo)致高頻觸發(fā)風(fēng)險(xiǎn)誤報(bào)。更貼心的做法是增加模板管理和對(duì)象組管理，把需要復(fù)用的信息存入管理模塊，也可以配置好的規(guī)則復(fù)用到其它符合條件的數(shù)據(jù)庫中應(yīng)用，提高效率的同時(shí)降低誤操作風(fēng)險(xiǎn)。

當(dāng)一款產(chǎn)品能夠做到上面提到的這些，那便可稱為真正為市場、為用戶而生的產(chǎn)品。到那時(shí)，廠商不需要用更華麗的語言向用戶解釋它的優(yōu)點(diǎn)，只需要把產(chǎn)品擺到用戶面前，對(duì)他們說：噓！別說話，用起來。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。