數據庫審計系統怎么部署,有幾種部署模式?
數據庫審計系統通常支持兩種模式:
通過(guò)核心交換機上設置端口鏡像模式,或采用TAP流量監控模式,使安全審計引擎能夠監聽(tīng)到用戶(hù)通過(guò)交換機與數據庫進(jìn)行通訊的全部操作,部署簡(jiǎn)單,不改變原有網(wǎng)絡(luò )架構。
高效管理區域內的網(wǎng)域數據庫審計系統,分支節點(diǎn)不再各自為政,全部在統一監管下,有效提高區域安全審計的效率。
提升區域內各機構的數據安全整體應急能力,出現緊急情況能第一時(shí)間相應處理。
快速了解區域各節點(diǎn)安全審計落實(shí)情況,保證審計系統正常運行。
匯總各節點(diǎn)數據提供有效的報表,為管理部門(mén)制定相關(guān)信息化政策提供依據。
通常第一種部署模式較為常見(jiàn),應用也最多,適用于中小型數據網(wǎng)絡(luò )環(huán)境。
第二種則適用于大型數據網(wǎng)絡(luò )環(huán)境,或對數據庫安全比較重要的網(wǎng)絡(luò )環(huán)境。