该单位准备部署一套高性能数据库审计产品,通过该产品的详实审计功能,避免依赖数据库日志,记录简单,数据库服务器性能瓶颈和数据库日志只能看到应用系统操作等问题。
当前面临的需求是如何审计到原始PC访问记录,需要100%精确,一旦出现问题,可快速追溯定责。
该所网络为B/S架构,前端PC通过中间应用服务器才能访问数据库资源,利用传统方式部署数据库审计类产品,只能审计到应用服务器的IP和MAC等信息,无法区分出具体PC的数据库访问情况,因为众多的PC访问应用服务器时候,其账号信息都会替换为应用服务器的某个账号。
1.单机旁路部署、不改变用户现有网络结构。
2.业务服务器上安装插件,实现三层关联100%精准。
3.对用户业务无任何影响,不占用数据库服务器资源。
审计产品工作在旁路模式,并开启配置三层业务关联功能、将数据库操作与前端PC一一对应,以便事后追根溯源。
经过多年的现网运行,产品安全稳定可靠运行,得到了用户的充分认可。
数据库审计设备审计内容精细,可读性高,准确识别违规操作并及时响应告警。