某省公安廳按照公安部《公安發(fā)展“十三五”重點項目實施規(guī)劃》和某省委政法委“1234”工程要求，啟動“某省公安云”大數(shù)據(jù)中心建設，深度融入大數(shù)據(jù)、云計算等尖端技術，全面推進全省“政法云”以及“數(shù)據(jù)警務、智慧公安”工程建設，建設中使得公安信息資源種類和數(shù)據(jù)激增，信息的集中度和敏感度增加。
審計的結果需要準確定位到前端用戶，且要主動發(fā)現(xiàn)數(shù)據(jù)庫存在的安全風險
需要對數(shù)據(jù)庫和應用權限進行監(jiān)控以及對于數(shù)據(jù)庫中敏感內(nèi)容進行發(fā)現(xiàn)和識別，找到數(shù)據(jù)安全治理方向和重點，便于數(shù)據(jù)庫治理工作的開展
數(shù)據(jù)庫和應用多且業(yè)務復雜度高，需要采用新一代技術支撐日益增長的業(yè)務需求
方案以審計、監(jiān)控、資產(chǎn)梳理設備為主，同時部署了數(shù)據(jù)庫安全管理平臺對現(xiàn)有數(shù)據(jù)庫安全產(chǎn)品進行集中管理，統(tǒng)一展示，并對采集的基礎數(shù)據(jù)進行分析及預警
方案對數(shù)據(jù)庫資產(chǎn)進行了梳理，采用定時、定期方式主動完成對數(shù)據(jù)庫可用性進行監(jiān)控的要求，改被動發(fā)現(xiàn)數(shù)據(jù)問題為主動預警，結合現(xiàn)有的規(guī)章制度，管理人員能及時有效的發(fā)現(xiàn)運維過程和數(shù)據(jù)庫訪問過程中的不規(guī)范行為，為數(shù)據(jù)庫安全穩(wěn)定運行提供了保障。
本方案通過建立敏感信息安全防護體系，主要實現(xiàn)了如下的安全效果
滿足了等保合規(guī)和內(nèi)控要求，實現(xiàn)了對業(yè)務訪問、運維訪問數(shù)據(jù)庫的全面監(jiān)控。
滿足了監(jiān)管方可用性和安全性統(tǒng)一的監(jiān)控的需求，提高了數(shù)據(jù)庫事件響應的時效性。
對數(shù)據(jù)庫實現(xiàn)了監(jiān)控，實現(xiàn)數(shù)據(jù)流向的可視化，同時對大數(shù)據(jù)系統(tǒng)中各種接口調(diào)用數(shù)據(jù)庫實現(xiàn)了集中監(jiān)控， 大大降低數(shù)據(jù)庫審計成本。
全面感知數(shù)據(jù)庫威脅，通過態(tài)勢大屏界面完整展現(xiàn)威脅，并實時進行安全威脅的預警，通過有效的聚合，實現(xiàn)告警有效率的直線提升，降低誤報率，提高安全事件調(diào)查效率。
