國家稅務(wù)總局某省稅務(wù)局負責某省各項稅收、社會(huì )保險費和有關(guān)非稅收入征收管理。
組織實(shí)施稅(費)源監控和風(fēng)險管理,加強大企業(yè)和自然人稅收管理。按照國家金稅系統規劃,某省稅務(wù)局屬于二級計算節點(diǎn),配備金三稅收、電子抵賬、防偽稅控和財務(wù)管理等信息系統,上百個(gè)數據庫,數據庫類(lèi)型有Mysql、Oracle和SQL Server,分布在各個(gè)子網(wǎng)中,子網(wǎng)之間有防火墻進(jìn)行網(wǎng)絡(luò )隔離,部分數據庫數據不得外發(fā),部分系統中含有涉密數據,保密級別很高。
1、審計的結果需要準確定位到前端用戶(hù),且要主動(dòng)發(fā)現數據庫存在的安全風(fēng)險。
2、需要對數據庫和應用權限進(jìn)行監控以及對于數據庫中敏感內容進(jìn)行發(fā)現和識別,找到數據安全治理方向和重點(diǎn),為數據庫治理工作的開(kāi)展提供支撐。
3、數據庫和應用數量多且業(yè)務(wù)復雜度高,需要采用新一代技術(shù)支撐日益增長(cháng)的數據安全需求。
昂楷提供了針對性的解決方案,數據庫審計探針部署在不同業(yè)務(wù)子網(wǎng),實(shí)現對數據庫流量進(jìn)行協(xié)議解析,獲得審計結果;
數據庫狀態(tài)監控實(shí)時(shí)監控數據庫的狀態(tài)和性能指標,如鎖表、慢查詢(xún)等;
數據庫漏洞掃描手動(dòng)或自動(dòng)周期性?huà)呙钄祿炻┒矗蠄舐┒达L(fēng)險報告;
在數據安全綜合治理平臺中,則對審計、狀態(tài)監控、漏洞掃描信息進(jìn)行了統合。
整個(gè)項目分兩期,一期完成數據庫審計精準定位,二期完成的數據安全綜合治理。
使用戶(hù)對數據庫的數據總體安全情況更加直觀(guān)清晰可視,為客戶(hù)提供了一個(gè)平臺,多種功能,分布部署,集中管理的先進(jìn)理念,安全實(shí)用的解決方案,為客戶(hù)數據安全保駕護航。