國家稅務總局某省稅務局負責某省各項稅收、社會保險費和有關非稅收入征收管理。
組織實施稅(費)源監控和風險管理,加強大企業和自然人稅收管理。按照國家金稅系統規劃,某省稅務局屬于二級計算節點,配備金三稅收、電子抵賬、防偽稅控和財務管理等信息系統,上百個數據庫,數據庫類型有Mysql、Oracle和SQL Server,分布在各個子網中,子網之間有防火墻進行網絡隔離,部分數據庫數據不得外發,部分系統中含有涉密數據,保密級別很高。
1、審計的結果需要準確定位到前端用戶,且要主動發現數據庫存在的安全風險。
2、需要對數據庫和應用權限進行監控以及對于數據庫中敏感內容進行發現和識別,找到數據安全治理方向和重點,為數據庫治理工作的開展提供支撐。
3、數據庫和應用數量多且業務復雜度高,需要采用新一代技術支撐日益增長的數據安全需求。
昂楷提供了針對性的解決方案,數據庫審計探針部署在不同業務子網,實現對數據庫流量進行協議解析,獲得審計結果;
數據庫狀態監控實時監控數據庫的狀態和性能指標,如鎖表、慢查詢等;
數據庫漏洞掃描手動或自動周期性掃描數據庫漏洞,上報漏洞風險報告;
在數據安全綜合治理平臺中,則對審計、狀態監控、漏洞掃描信息進行了統合。
整個項目分兩期,一期完成數據庫審計精準定位,二期完成的數據安全綜合治理。
使用戶對數據庫的數據總體安全情況更加直觀清晰可視,為客戶提供了一個平臺,多種功能,分布部署,集中管理的先進理念,安全實用的解決方案,為客戶數據安全保駕護航。