数据库安全审计Guardium介绍课件

1、企业数据库的安全审计IBM 软件部胡穗聪husuic监控 vs 审计时间每秒的请求频率监控突发审计持续审计通过使用过滤减少实际审计的流量审计 意味着需要将信息记录到磁盘监控 意味着观察所有流量数据监控: 三大商业驱动力外部威胁防止入侵内部威胁识别未授权的变更防止数据泄漏合规性简化流程降低成本Audit RequirementsCOBIT (SOX)PCI-DSSISO 27002Data Privacy & Protection LawsNISTSP 800-53 (FISMA)1. Access to Sensitive Data(Successful/Failed SELECTs)2. S

2、chema Changes (DDL) (Create/Drop/Alter Tables, etc.)3. Data Changes (DML)(Insert, Update, Delete)4. Security Exceptions(Failed logins, SQL errors, etc.)5. Accounts, Roles & Permissions (DCL) (GRANT, REVOKE)法规中的合规性要求DDL = Data Definition Language (aka schema changes)DML = Data Manipulation Language (

3、data value changes)DCL = Data Control Language1Guardium 简介全球客户2全球顶级公司的选择全球排名前五的银行 Citi，JP-Morgan全球排名前三的零售商中的两家全球排名前五的保险商中的三家全球两大饮料生产商Coca-cola，Pepsi最著名的PC厂商 DELL政府机构 FBI全球15家电信公司三大企业制造商大型能源公司大型医疗公司媒体&娱乐品牌金融公司CONFIDENTIAL能源公司CONFIDENTIAL政府机构CONFIDENTIAL为Dell简化企业安防需求:为 SOX, PCI & SAS70提高数据安全性简化并自动化合规性

4、控制Guardium部署:阶段1: 在10个数据中心部署了300个数据库服务器 (12周内)阶段2: 部署其他725个数据库服务器环境 :Oracle & SQL Server on Windows, Linux; Oracle RAC, SQL Server clustersOracle EBS, JDE, Hyperion plus in-house applications原先的解决方案: 利用自开发的脚本本地记录 (MS) 或审计 (Oracle)支持问题; DBA 时间需求; 大数据量问题; SOD问题.结果: 自动化合规性报告; 实时告警; 集中化 Published case s

5、tudy in Dell Power SolutionsGuardium解决方案3监控方式17E-Business SuiteSwitch or TAPGuardium S-TAPs 用以访问监控 (shared memory, BEQ, named pipes, etc.)Guardium网络监控应用和审计库用户应用无侵入性无需数据库变化最小影响无需基于传统数据库的本地日志（DBA可轻易修改）细粒度的策略和监控何人，何事，何时，如何实时告警监控包括本地特权用户访问在内的所有活动可伸缩的多层架构S-TAPS-TAP网络CollectorCentral Manager & Aggregation

6、CollectorS-GATE远程人员和外包S-TAPz/OS财务HRCollectorOff-shoreZ-TAP功能举例4异常类型 1 数据库异常分析1： Exception by type 2： Exception by server IP3： Exception by client IP 4： Exception by SQL cmd出现异常的服务器链接数据库产生异常的客户端地址详细的源程序，SQL命令假如我的客户代表一小时内查看了99条记录？属于正常吗？他看了些什么?2 提取敏感信息问题 : 应用服务器通过常用服务账号访问数据库 并没有识别是谁发起交易(连接池)解决方案 : 跟踪用户访问应用程序与特定的SQL命令支持主流的企业应用 (Oracle EBS, PeopleSoft, SAP, Siebel, Business Objects, Cognos, etc.)附加自定义应用 (WebLogic, WebSphere, Oracle