某集团由解放日报报业集团和文汇新民联合报业集团整合重组而成。以“道正声远”为企业精神,目标是成为中国具有强大影响力和竞争力的新型主流媒体集团。在信息化建设中,需要掌握业务应用系统数据库的安全状况。
1、数据库数量多、分布散,需要建立统一的监控审计、管理体系,监控审计组件需要能统一集中管理,方便维护;
2、数据库类型有MySQL、SQL Server等,需要均能进行细粒度的操作行为审计,对异常行为进行识别、分析,并及时告警。
因业务数据库位置分散,采用agent引流方式部署数据库审计系统,实现对应用系统访问数据的有效监管,对高危行为实时监控告警。通过精细化规则的设置,监控数据库访问的所有操作行为,针对三层架构应用系统,采用“精准三层关联”技术,能够定位操作人员、应用系统账号。
1、近百台数据库上安装的agent插件实现了集中管理,发现异常,管理人员及时处置,保证了审计工作的连续性;
2、满足信息化内控、信息安全等级保护等合规要求,并为数据安全管理提供持续改进的重要手段,提高内部数据安全管控水平。