怎么理解数据库审计呀？

数据库审计

审计数据库产生的审计跟踪，可以指定哪些对象被访问或改变，他们是如何改变，以及何时由何人需要找非授权的访问时候。审计是特别重要。这有助于符合法规和企业管治政策。当然，数据库审计的弱点在于，它跟踪所有已经发生的行为。理想的情况下，基于云的数据库安全解决方案应具有人侵检测等功能。在出现数据丢失或者数据被盗前，对可疑的活动进行识别。围绕数据库审计的另个值得关注的是性能下降。因为审计需要将有用的细节都以日志的形式记录下来，并存储，会降低云数据库的性能

除了用软件审计数据库外，还可以通过可信的第三方进行审核，发现数据库和环境的脆弱性，包括云环境。第三方审计人员可以用一些专门的工具，如AppDetectivePro来识别和处理下列的农全问题:数据库软件是否应经打补丁，是否配置在最安全的方式:默认密码是否已经被修改;那些访问过数据的用户是否是根据企业的安全策略进行访向的;在同一一个环境(开发、QA和生产)下的所有机器都有相同的配置，是否有形同级别的保护。