廣西北部灣銀行是順應國家實施北部灣經(jīng)濟區(qū)開放開發(fā)戰(zhàn)略,數(shù)據(jù)庫類型以傳統(tǒng)數(shù)據(jù)庫為主、運行的環(huán)境有基于VMWARE的SUSE和windows系統(tǒng)中,生產(chǎn)網(wǎng)有統(tǒng)一監(jiān)管報送、核心業(yè)務系統(tǒng)、移動金融、電子商務匯票、反洗錢、支付前置管理等業(yè)務系統(tǒng),大量敏感數(shù)據(jù)集中存儲在中心數(shù)據(jù)庫中,面臨著數(shù)據(jù)安全防護的嚴峻挑戰(zhàn)。
敏感數(shù)據(jù)防護,數(shù)據(jù)訪問風險行為亟待審計。
通過部署昂楷數(shù)據(jù)安全治理解決方案,數(shù)據(jù)行為監(jiān)控及審計基礎能力體系中數(shù)據(jù)庫審計能力單元,按照不同的業(yè)務以和訪問區(qū)域分別部署審計能力單元,審計能力單元之間采用主從方式通信,在主能力單元即可實現(xiàn)對所有業(yè)務系統(tǒng)和訪問區(qū)域的數(shù)據(jù)庫審計故案例。既滿足審計統(tǒng)一管理要求,同時滿足數(shù)據(jù)安全防護要求;對于虛擬化環(huán)境的流量采用agent的方式進行流量收集,保證審計數(shù)據(jù)的完整性;通過數(shù)據(jù)庫審計的旁路阻斷功能對非法訪問數(shù)據(jù)庫的行為進行實時阻斷,既滿足業(yè)務連續(xù)性、可靠性的要求,也不對業(yè)務系統(tǒng)的流量進行過濾和控制,不影響業(yè)務正常運行使用。

昂楷數(shù)據(jù)安全治理解決方案,解決大流量下數(shù)據(jù)庫審計的問題,保障了審計的完整性;實現(xiàn)對業(yè)務,以及運維側數(shù)據(jù)庫訪問行為的安全審計與檢測;高危行為阻斷,并實時報警,防止對數(shù)據(jù)的惡意破壞、篡改等;滿足國家、以及行業(yè)監(jiān)控要求,快速合規(guī)。

