资源描述：
《数据库安全审计Guardium介绍培训讲学.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。
1、数据库安全审计Guardium介绍数据监控:三大商业驱动力外部威胁防止入侵内部威胁识别未授权的变更防止数据泄漏合规性简化流程降低成本AuditRequirementsCOBIT(SOX)PCI-DSSISO27002DataPrivacy&ProtectionLawsNISTSP800-53(FISMA)1.AccesstoSensitiveData(Successful/FailedSELECTs)2.SchemaChanges(DDL)(Create/Drop/AlterTables,etc.)3.DataChanges(DML)(Insert,Update,
2、Delete)4.SecurityExceptions(Failedlogins,SQLerrors,etc.)5.Accounts,Roles&Permissions(DCL)(GRANT,REVOKE)法规中的合规性要求DDL=DataDefinitionLanguage(akaschemachanges)DML=DataManipulationLanguage(datavaluechanges)DCL=DataControlLanguage1Guardium简介建立确保跨越数据库和应用基础设施关键数据安全的企业级平台。愿景最为广泛使用的数据库行为监控、
3、安全和审计解决方案客户认可100%的可视性和信息，对性能没有影响，无需改变基础设施13个正在审批中的专利适合扩容的企业级架构OracleMicrosoftIBMDB2IBMInformixSybaseASE,IQMySQL,TeradataDBMSSolarisHP-UXAIXz/OS-Linux-WindowsOSOracleEBSPeopleSoft,JDESiebelSAPCustom&other packagedappsApplicationsLDAPKerberosRSASecurIDAuthentication全方位的支持BMCIBMEMCNEON(mainframe)
4、NetApp(encryption)Technologypartners“5-StarRatings:Easyinstallation,sophisticatedreporting,strongpolicy-basedsecurity.”“Enterprise-classdatasecurityproductthatshouldbeoneveryorganization'sradar."第三方的认可“Dominanceinthisspace”#1ScoresforCurrentOffering,Corporate&ProductStrategyStrategicInvestorTC
5、PIPCSHMNamedPipesOracleBEQ-TLIDBProtocols全球客户2全球顶级公司的选择全球排名前五的银行Citi，JP-Morgan全球排名前三的零售商中的两家全球排名前五的保险商中的三家全球两大饮料生产商Coca-cola，Pepsi最著名的PC厂商DELL政府机构FBI全球15家电信公司三大企业制造商大型能源公司大型医疗公司媒体&娱乐品牌电信/基建公司MEDITELCONFIDENTIAL金融公司CONFIDENTIAL能源公司CONFIDENTIAL政府机构CONFIDENTIAL金融公司，日处理百万条会话客户：拥有7千5百万用户的纽交所上市公司需求:
6、增强SOX合规性和数据监管阶段1:监控所有特权用户的活动，特别是数据库变化.阶段2:专注于数据隐私.Environment:全球四个数据中心100多台服务器上的122个数据库实例Oracle,IBMDB2,Sybase,SQLServeronAIX,HP-UX,Solaris,WindowsPeopleSoftplus75in-houseapplications可选方案:本地审计因为性能开支不具操作性结果:目前每天审计百万条会话记录(GRANTs,DDL,etc.)捕获DBAs访问数据库的记录每日生成SOX的自动报告使用ticketIDs自动化变更管理调节通过两项外部审计为Dell
7、简化企业安防需求:为SOX,PCI&SAS70提高数据安全性简化并自动化合规性控制Guardium部署:阶段1:在10个数据中心部署了300个数据库服务器(12周内)阶段2:部署其他725个数据库服务器环境:Oracle&SQLServeronWindows,Linux;OracleRAC,SQLServerclustersOracleEBS,JDE,Hyperionplusin-houseapplications原先的解决方案:利用自开发的脚本本地记录(MS)或审计
