某電商專(zhuān)注提供以品牌電子商務(wù)為核心的一站式商業(yè)解決方案，涉及店鋪運營(yíng)、數字營(yíng)銷(xiāo)、IT解決方案、倉儲配送、客戶(hù)服務(wù)等5大內容。業(yè)務(wù)覆蓋從品牌官方商城，到中國最大的線(xiàn)上購物平臺天貓與京東，及社交移動(dòng)商城，線(xiàn)下智能門(mén)店等全渠道的構建。
重點(diǎn)要關(guān)注交易、資金、訂單、賬戶(hù)等信息，為有效減少信息資產(chǎn)的破壞和泄漏事件，直觀(guān)掌握業(yè)務(wù)應用系統數據庫運行的安全狀況，同時(shí)滿(mǎn)足信息安全合規性要求，與支付信息、資金流相關(guān)的業(yè)務(wù)系統數據庫mysql、oracle、TiDB需納入數據庫審計系統監管。因此，需要從業(yè)務(wù)、管理、流程等不同維度，建立全面覆蓋的數據庫審計，對可疑的數據庫活動(dòng)進(jìn)行識別。
部署兩套審計系統，一套在虛擬化環(huán)境，一套在傳統硬件環(huán)境，針對內部運維能夠有效的審計到運維操作和詳細的操作命令，實(shí)現了對數據庫的實(shí)時(shí)監控和審計。
通過(guò)不帶條件的更新刪除、系統刪庫刪表、賬號提權等安全策略，實(shí)現對高危、異常為行的告警。
滿(mǎn)足國家對于等級保護規范的要求；
通過(guò)建立數據庫安全審計體系彌補目前安全防御能力的短板
實(shí)現對數據庫訪(fǎng)問(wèn)操作事前規劃預防，事中實(shí)時(shí)監視、違規行為響應，事后合規報告、事故追蹤溯源
密切關(guān)注新業(yè)務(wù)動(dòng)向、業(yè)務(wù)邊緣地帶、交叉領(lǐng)域、結合部位，捕捉傳統業(yè)務(wù)風(fēng)險的轉化
