[分享]DB查核中，稽核的範圍是否充足

分享至

[分享]DB查核中，稽核的範圍是否充足

榮譽勳章：

菜鳥

知識長

點數：5900

2009-11-14 15:08:18

DB查核中

稽核的範圍是否夠廣泛？

感謝

回覆會員姓暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：500
回文時間：2009-11-14 15:09:13

資料庫稽核記錄的範圍應足夠廣泛，以識別欲利用資料庫平臺軟體（應用程式、作業系統等）或協定實現中存在的漏洞的任何企圖。SQL Slammer漏洞和Windows RPC漏洞就是眾多此類漏洞的兩個代表，攻擊者曾利用這些漏洞對世界範圍內的資料庫基礎結構造成了嚴重破壞。

回覆會員暱稱：玉米
點數：7050
等級：知識長

榮譽勳章：知識長
發文篇數：344
回文時間：2009-11-14 15:09:37

我們需要專業的入侵防禦系統(IPS)和協議驗證方案來識別此類攻擊。因此，為了向稽核人員提供資料庫活動的完整情況，將從這些資料源收集來的資料整合到稽核記錄中是非常有必要的。合規性要求日益督促正規企業擴大稽核範圍，將IT資源納入其中。