为了利便运维,阻止泛起数据库违规操作、越权会见等危害的泛起,该单位的数据库服务器区域已单独划分,通过接入层交流机汇聚到焦点交流机,但焦点交流机的2个镜像口已被其他旁路系统占用,如无法镜像流量,数据库审计类产品就无法剖析相关的SQL操作,替换焦点交流机的本钱也较大,怎样解决此类需求。
该单位的数据库服务器区域已单独划分,通过接入层交流机汇聚到焦点交流机,但焦点交流机的2个镜像口已被其他旁路系统占用,如无法镜像流量,数据库审计类产品就无法剖析相关的SQL操作,替换焦点交流机的本钱也较大,因此接纳了以下计划解决此类需求。
1、在数据库服务器上装置Agent探针,通过该探针将流量牵引出来发给数据库审计。
2、不改变用户现有网络结构,支持多个Agent探针的安排。
无需另行采购焦点交流机或其他分流装备即可实现流量外发。
旁路安排,不影响营业网络架构,装备底层冗余操作系统,稳固性、可靠性极高。
精准的周全SQL审计、危害趋势剖析、数据库资产自动感知,运维利便直观。