國家稅務(wù)總局某省稅務(wù)局負(fù)責(zé)某省各項(xiàng)稅收、社會(huì)保險(xiǎn)費(fèi)和有關(guān)非稅收入征收管理。
組織實(shí)施稅(費(fèi))源監(jiān)控和風(fēng)險(xiǎn)管理,加強(qiáng)大企業(yè)和自然人稅收管理。按照國家金稅系統(tǒng)規(guī)劃,某省稅務(wù)局屬于二級計(jì)算節(jié)點(diǎn),配備金三稅收、電子抵賬、防偽稅控和財(cái)務(wù)管理等信息系統(tǒng),上百個(gè)數(shù)據(jù)庫,數(shù)據(jù)庫類型有Mysql、Oracle和SQL Server,分布在各個(gè)子網(wǎng)中,子網(wǎng)之間有防火墻進(jìn)行網(wǎng)絡(luò)隔離,部分?jǐn)?shù)據(jù)庫數(shù)據(jù)不得外發(fā),部分系統(tǒng)中含有涉密數(shù)據(jù),保密級別很高。
1、審計(jì)的結(jié)果需要準(zhǔn)確定位到前端用戶,且要主動(dòng)發(fā)現(xiàn)數(shù)據(jù)庫存在的安全風(fēng)險(xiǎn)。
2、需要對數(shù)據(jù)庫和應(yīng)用權(quán)限進(jìn)行監(jiān)控以及對于數(shù)據(jù)庫中敏感內(nèi)容進(jìn)行發(fā)現(xiàn)和識別,找到數(shù)據(jù)安全治理方向和重點(diǎn),為數(shù)據(jù)庫治理工作的開展提供支撐。
3、數(shù)據(jù)庫和應(yīng)用數(shù)量多且業(yè)務(wù)復(fù)雜度高,需要采用新一代技術(shù)支撐日益增長的數(shù)據(jù)安全需求。
昂楷提供了針對性的解決方案,數(shù)據(jù)庫審計(jì)探針部署在不同業(yè)務(wù)子網(wǎng),實(shí)現(xiàn)對數(shù)據(jù)庫流量進(jìn)行協(xié)議解析,獲得審計(jì)結(jié)果;
數(shù)據(jù)庫狀態(tài)監(jiān)控實(shí)時(shí)監(jiān)控?cái)?shù)據(jù)庫的狀態(tài)和性能指標(biāo),如鎖表、慢查詢等;
數(shù)據(jù)庫漏洞掃描手動(dòng)或自動(dòng)周期性掃描數(shù)據(jù)庫漏洞,上報(bào)漏洞風(fēng)險(xiǎn)報(bào)告;
在數(shù)據(jù)安全綜合治理平臺中,則對審計(jì)、狀態(tài)監(jiān)控、漏洞掃描信息進(jìn)行了統(tǒng)合。
整個(gè)項(xiàng)目分兩期,一期完成數(shù)據(jù)庫審計(jì)精準(zhǔn)定位,二期完成的數(shù)據(jù)安全綜合治理。
使用戶對數(shù)據(jù)庫的數(shù)據(jù)總體安全情況更加直觀清晰可視,為客戶提供了一個(gè)平臺,多種功能,分布部署,集中管理的先進(jìn)理念,安全實(shí)用的解決方案,為客戶數(shù)據(jù)安全保駕護(hù)航。