帕拉迪數據庫安全審計系統(簡稱:DBXPERT)通過(guò)旁路偵聽的方式對(duì)訪問數據庫的數據流進(jìn)行采集、分析和識别,實時監控數據庫的運行狀态,完整記錄訪問數據庫的行爲,對(duì)數據庫的異常訪問進(jìn)行多種(zhǒng)方式的告警,最終爲客戶提供多維度的審計報表。
帕拉迪數據庫安全審計系統旁路部署在交換機上,通過(guò)配置交換機將(jiāng)數據鏡像到數據庫審計系統的數據采集口,采用旁路偵聽的方式對(duì)訪問數據庫的數據流進(jìn)行采集、分析和識别。部署簡單,管理方便,無需任何插件或嗅探器,不改變網絡拓撲。
一個單位裡(lǐ)負責運維的部門通常擁有數據庫管理系統的最高權限(掌握DBA帳号的口令),因而也承擔著(zhe)很高的風險(誤操作或者是個别人員的惡意破壞),本系統能(néng)幫助企業進(jìn)行事(shì)後(hòu)追查原因與界定責任。