数据库安全管理的三个经验分享
作者：Joanne Cummings 来源：Networld World 发布时间：2009-04-01 15:49:00
国 * 公司安全团队开发出利用赛门铁克数据库安全与审计(SDSA)设备监视数据库的一系列客户化的政策。他们是如何在已有安全策略基础上做优化的呢?又是如何保证策略的实施呢?
虽然赛门铁克的这种设备配置了一些现成的安全政策，但是，这家公司不断地优化这些政策以便减少误报，以便使安全团队把注意力集中在真正的安全问题上。 * 信息安全和隐私部门经理Stacey Halota总结并提出了在策略优化过程中遇到的一些经验。
1.你要了解你要得到什么。在执行政策的时候，重要的是不要制定泛泛的安全政策。你要特别认真，你要知道你的要求不太过分，因为你不需要大量的没有真正意义的信息。监视应用程序的ID就是一个例子。有些应用程序在执行各种功能的时候反复调用这个应用程序的ID。最终用户看不到这个ID，但是，这个ID一直在与数据库进行互动。因此，如果你查看它更新的东西，那可能有100万个东西。
要把重点放在异常情况方面。我们关心的是这个应用程序ID是否来自于意想不到的地方。因此，我们知道这个应用程序ID总是来自于应用服务器的某个地址。我们不是在应用程序ID每一次更新某些东西的时候都进行检查，我们重点检查来它的更新是否来自自某些地址以外的其它地方。你在两分钟之内就可以创建一个这样的政策。
2.注意漏报。即使你认真设置了政策，这些设备仍可能出现错误。例如，赛门铁克数据库安全和审计设备向Halota的团队发出了这个数据库的某些区域存在风险的警报。这个设备认为我们的数据的一个字段是一个信用卡号码，实际上却不是。当我们第一次看到这种警报的时候，我们认为所有这些财务记录都应该从数据库中取出来。但是，这些数据实际上不是财务数据。
3.不断改进设置。Halota认为制定政策是一个反复的过程。总的来说，我们制定安全政策用了一个月的时间。我们当时有一些现成的政策，但是，其它一些政策需要更长的时间。你在先制定一些安全政策，然后下个月再制定一些安全政策，之后在执行的过程中对这些安全政策不断地进行调整。这是你一直要做的事情。
0
投稿猜你喜欢
- 1、从Kmeans说起Kmeans是一个非常基础的聚类算法，使用了迭代的思想，关于其原理这里不说了。下面说一下如何在matlab中使用kme
在本教程中，我们将构建一个程序，该程序可以使用流行的计算机视觉库 OpenCV 确定对象的方向（即以度为单位的旋转角度）。最常见的现实世界用- (f *File).Name()这个函数是返回文件的名称，函数原型func (f *File) Name() string要文件的指针操作，
- 1.简介 蒙特卡洛又称随机抽样或统计试验，就是
- 场景go 如果频繁地创建、销毁对象（比如 http 服务的 json 对象，日志内容等），会对 GC 造成压力。比如下面的 Log 函数，在
- 亲测十分靠谱下面是解决该问题的方法第一步：关闭SIP系统保护1.重启系统时按住Command+R进入恢复模式(记住是你在重新启动时，不是启动
- 在进行数据库管理的过程中,经常会出现数据表被用户的一些不合理操作而导致表被锁定的情况,以下主要介绍如何查找哪些表被哪个用户所锁定,以及如何解
- Tkinter复选框Checkbutton是否被选中判断定义一个BooleanVar型数据进行获取复选框状态。>>> im
- 本文实例讲述了python字典序问题，分享给大家供大家参考。具体如下：问题描述:将字母从左向右的次序与字母表中的次序相同,且每个字符最大出现
- python是一种跨平台的计算机程序设计语言。python是一个高层次的结合了解释性、编译性、互动性和面向对象的脚本语言，可以应用于科学计算
- 前言新手程序员大概有如下特点if嵌套经常超过3层、经常出现重复代码、单个函数代码特别长。只会crud，对语言特性和语言的边界不了解。不懂面向
- 大量的多行段落本身就会降低可读性，同时空行分段也比空格分段有更高的可适应性...前文讨论的热烈程度远超我预期，正好还有之前查阅资料拍的几张实
- http.ListenAndServetype Server struct { // 请求监听地址 Addr s
- 一、需求在管理数据库过程中，我们经常需要控制某个用户访问数据库的权限，比如只需要给这个用户访问某个表的权限，甚至是CRUD的权限，更小粒度的
- 本文实例为大家分享了python实现烟花小程序的具体代码，供大家参考，具体内容如下'''FIREWORKS SIMU
- 如下所示：>>> import numpy as np>>> a = np.array([[1, 2,
- 前言树是数据结构中非常重要的一种，主要的用途是用来提高查找效率，对于要重复查找的情况效果更佳，如二叉排序树、FP-树。另外可以用来提高编码效
- asp如何实现当前月份距离以前某个时间的月份数 如今天是2011年1月份，我想知道离2010年3月，计算这中间一共是几个月 最佳答案 <
- 本文实例讲述了Python深拷贝与浅拷贝用法。分享给大家供大家参考，具体如下：1、对象的赋值对象的赋值实际上是对象之间的引用：当创建一个对象
- 今天向MySQL数据库中的一张表添加含有中文的数据，可是老是出异常，检查程序并没有发现错误，无奈呀，后来重新检查这张表发现表的编码方式为la
