阿里云数据库审计简介和购买流程
如大家所知，如果你的项目要过等保三级或者以上，则必须要有数据库审计，否则你是无法过等保的。在满足等保2.0‘安全审计’相关要求的同时，智能解析数据库通信流量，细粒度审计数据库访问行为，通过对数据库全量行为的审计溯源、危险攻击的实时告警、风险语句的智能预警，提供敏感的数据库资产最安全的监控保障。
[ 渗透入门篇 ] 渗透行业必备术语大集合(七)（下）
这篇文章勒还是介绍25个术语
在简单介绍完这些术语之后，我会在针对某些专业术语进行深入探讨，欢迎持续关注。
本篇文章将对下面25个术语做出相应的解释：
CVE、SRC、CNVD、0day、1day
Nday、C2、横移、暴库、CA证书
数字证书、SSL证书、数字签名、漏扫、UTM
网闸、数据库审计、DLP、SD-WAN、SOC
SIEM、MIME、沙箱、沙箱逃逸、网络靶场
通用数据库审计K8s部署实践
通用数据库审计是日志服务提供的一种轻量级、低成本数据库安全方案，在之前的文章《自建数据库没有审计方案？试试这套轻量级低成本方案》中介绍了通过部署Logtail和Packetbeat在应用服务器或者数据库服务器上的方法抓取数据库操作行为流量，从而实现数据库审计数据的采集。日志服务提供了开箱即用的审计报表和告警配置。
随着云原生技术的成熟，越来越多的应用部署在云原生环境，云原生环境的动态及灵活性给抓包工具带来了一些困难，本文主要介绍在K8s环境下如何部署这套轻量级、低成本审计方案。