廣西北部灣銀行是順應國家實(shí)施北部灣經(jīng)濟區開(kāi)放開(kāi)發(fā)戰略,數據庫類(lèi)型以傳統數據庫為主、運行的環(huán)境有基于VMWARE的SUSE和windows系統中,生產(chǎn)網(wǎng)有統一監管報送、核心業(yè)務(wù)系統、移動(dòng)金融、電子商務(wù)匯票、反洗錢(qián)、支付前置管理等業(yè)務(wù)系統,大量敏感數據集中存儲在中心數據庫中,面臨著(zhù)數據安全防護的嚴峻挑戰。
敏感數據防護,數據訪(fǎng)問(wèn)風(fēng)險行為亟待審計。
通過(guò)部署昂楷數據安全治理解決方案,數據行為監控及審計基礎能力體系中數據庫審計能力單元,按照不同的業(yè)務(wù)以和訪(fǎng)問(wèn)區域分別部署審計能力單元,審計能力單元之間采用主從方式通信,在主能力單元即可實(shí)現對所有業(yè)務(wù)系統和訪(fǎng)問(wèn)區域的數據庫審計故案例。既滿(mǎn)足審計統一管理要求,同時(shí)滿(mǎn)足數據安全防護要求;對于虛擬化環(huán)境的流量采用agent的方式進(jìn)行流量收集,保證審計數據的完整性;通過(guò)數據庫審計的旁路阻斷功能對非法訪(fǎng)問(wèn)數據庫的行為進(jìn)行實(shí)時(shí)阻斷,既滿(mǎn)足業(yè)務(wù)連續性、可靠性的要求,也不對業(yè)務(wù)系統的流量進(jìn)行過(guò)濾和控制,不影響業(yè)務(wù)正常運行使用。
昂楷數據安全治理解決方案,解決大流量下數據庫審計的問(wèn)題,保障了審計的完整性;實(shí)現對業(yè)務(wù),以及運維側數據庫訪(fǎng)問(wèn)行為的安全審計與檢測;高危行為阻斷,并實(shí)時(shí)報警,防止對數據的惡意破壞、篡改等;滿(mǎn)足國家、以及行業(yè)監控要求,快速合規。