对数据信息审计 数据库审计可以解决一些棘手的问题,如“谁改变了数据”、“何时更改了数据”等。应该追踪对隐私数据(如信用卡账号、密码)发出的所有访问和更改。审计是将用户操作数据库的所有记录存储在审计日志中,它对将来出现问题时帮助调查和分析有重要作用[7]。对于系统出现的问题,可以很快地找出非法存取数据的时间、内容以及相关的人。从软件工程的角度看,审计方式是安全数据库系统不可缺少的一部分,也是数据库系统最后一道重要的安全防线。 除了用软件审计数据库外,还可以通过可信的第三方进行审核,发现数据库和环境的脆弱性,包括云环境。第三方审计人员可以用一些专门的工具识别并解决一些安全问题。云审计服务必须提供满足审计事件列表的所有证据以及证据的可信度说明。当然,若要该证据不披露其他用户信息,则需要设计特殊的数据取证方法。此外,云审计服务也是保证云服务商满足各种合规性要求的重要方式。
版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。