廣西北部灣銀行是順應(yīng)國家實施北部灣經(jīng)濟(jì)區(qū)開放開發(fā)戰(zhàn)略,數(shù)據(jù)庫類型以傳統(tǒng)數(shù)據(jù)庫為主、運行的環(huán)境有基于VMWARE的SUSE和windows系統(tǒng)中,生產(chǎn)網(wǎng)有統(tǒng)一監(jiān)管報送、核心業(yè)務(wù)系統(tǒng)、移動金融、電子商務(wù)匯票、反洗錢、支付前置管理等業(yè)務(wù)系統(tǒng),大量敏感數(shù)據(jù)集中存儲在中心數(shù)據(jù)庫中,面臨著數(shù)據(jù)安全防護(hù)的嚴(yán)峻挑戰(zhàn)。
敏感數(shù)據(jù)防護(hù),數(shù)據(jù)訪問風(fēng)險行為亟待審計。
通過部署昂楷數(shù)據(jù)安全治理解決方案,數(shù)據(jù)行為監(jiān)控及審計基礎(chǔ)能力體系中數(shù)據(jù)庫審計能力單元,按照不同的業(yè)務(wù)以和訪問區(qū)域分別部署審計能力單元,審計能力單元之間采用主從方式通信,在主能力單元即可實現(xiàn)對所有業(yè)務(wù)系統(tǒng)和訪問區(qū)域的數(shù)據(jù)庫審計故案例。既滿足審計統(tǒng)一管理要求,同時滿足數(shù)據(jù)安全防護(hù)要求;對于虛擬化環(huán)境的流量采用agent的方式進(jìn)行流量收集,保證審計數(shù)據(jù)的完整性;通過數(shù)據(jù)庫審計的旁路阻斷功能對非法訪問數(shù)據(jù)庫的行為進(jìn)行實時阻斷,既滿足業(yè)務(wù)連續(xù)性、可靠性的要求,也不對業(yè)務(wù)系統(tǒng)的流量進(jìn)行過濾和控制,不影響業(yè)務(wù)正常運行使用。

昂楷數(shù)據(jù)安全治理解決方案,解決大流量下數(shù)據(jù)庫審計的問題,保障了審計的完整性;實現(xiàn)對業(yè)務(wù),以及運維側(cè)數(shù)據(jù)庫訪問行為的安全審計與檢測;高危行為阻斷,并實時報警,防止對數(shù)據(jù)的惡意破壞、篡改等;滿足國家、以及行業(yè)監(jiān)控要求,快速合規(guī)。

