某运营商通信研究院 某运营商通信研究院
某运营商通信研究院
项目介绍

某运营商通信研究院作为集团公司网络技术研究基地及业务产品的开发中心,多年来,坚持以公司发展战略为导向,致力于研究集团公司前瞻性技术和业务,制定集团公司技术发展战略、策略和政策,研究制定企业的技术体系、标准和技术方案等,为建立并巩固公司领先优势提供了有力的支持和保障。研究院的业务系统采用了VMware及KVM虚拟机环境、物理机共存的环境,其在数据安全方面也面临着诸多挑战。

项目需求

1、第三方维护人员在对业务数据进行运维时,缺乏有效的监控和预警手段;

2、高权限滥用的问题,例如root、admin等账户被多人使用,使用过程没有有效的监测手段,导致责任划分和威胁追踪变得更加困难;

3、数据库种类繁多,有MySQL、PostgreSQL、MS SQL Server、Oracle、DB2,另有新型MongoDB、Redis系统。

解决方案

部署数据库审计系统,通过端口镜像引流,结合agent引流方式,将虚拟化环境和物理环境下的关键业务系统数据库,纳入数据库审计系统的保护范围,监测所有对数据库的访问操作,及时发现对数据库的各类操作风险,及时告警。

方案效果

1、实现了对项目管理系统、研发计划编制系统、预算管理系统等研发支撑IT系统数据库全面审计;

2、实现了分布于不同交换机下的虚拟化环境下多个数据库的审计;同一台数据库审计兼顾传统关系型数据库和新型的NOSQL数据库。

即刻免费体验昂楷安全防护
服务通道