劉沛昱-現代數據庫環境下的安全思考（15頁）.pdf

《劉沛昱-現代數據庫環境下的安全思考（15頁）.pdf》由會員分享，可在線閱讀，更多相關《劉沛昱-現代數據庫環境下的安全思考（15頁）.pdf（15頁珍藏版）》請在三個皮匠報告上搜索。

1、現代數據庫環境下的安全思考劉沛旻Imperva中國區技術經理方式方式瀑布敏捷DevOps架構架構單一層次化APIs&Microservices服務器服務器物理虛擬Containers基礎架構基礎架構數據中心托管Cloud數據庫數據庫大機分布式Specialized現代企業環境的變化41.Reproduced from CloudTech Report:Why more than three quarters of enterprise workloads will be in the cloud by 2020(L.Columbus)2.Imperva sponsored research-A

2、WS Re:Inforce 2019(n=142)最大的數據庫安全風險還是來自于內部特權用戶的操作和訪問2上云最大的顧慮是數據安全問題，之后才是計算資源的功能和數據可視等方面166%41%大多數管理者關注數據安全方案能給他們帶來多少價值，而不僅僅只是數據可視2很少的人認為DBaaS可以提供足夠完善的安全措施和手段284%11%Proprietary and confidential.Do not distribute.傳統數據庫安全建設響響應應&保保護護審計審計&監監控控發現發現&分分類類分析分析&識別識別 關系型數據庫大數據小型機大型機云端數據現代數據庫環境下的挑戰成本成本管理和運維成本其他

3、資源成本價值價值 輸出有價值的報告、視圖、分析安全覆蓋安全覆蓋針對 DBaaS 環境針對定制化數據庫平臺針對混合部署環境合規高要求合規高要求超大數據檢索、查詢、存儲信息補充Proprietary and confidential.Do not distribute.如何覆蓋更多現代數據庫安全需求7覆蓋更多的現代數據庫形態覆蓋更多的現代數據庫形態流量分析的方法可能無法覆蓋所有現代數據形態，利用原生日志來做補充DBasS的全面覆蓋的全面覆蓋云端的數據安全是未來的焦點，新手段和新技術的涌現補充完整信息補充完整信息CMDB、VA、IAM等相關信息的補全Proprietary and confident

4、ial.Do not distribute.Cloud Database Security 創新技術Proprietary and confidential.Do not distribute.行存儲行存儲 vs 列存儲列存儲如何進行超大數據的存儲和檢索9Proprietary and confidential.Do not distribute.怎樣讓安全數據有價值和降低成本？10提供風險分析智能提供風險分析智能利用無監督學習的UEBA機制，將原始的審計數據變成有價值的風險分析信息安全數據服務化安全數據服務化為各種團隊提供安全數據服務，提供全面、完整和統一的數據庫安全相關的數據自動化編排和響

5、應自動化編排和響應除了數據存儲和處理成本之外，安全運維成本是巨大的開銷，自動化運維勢在必行Proprietary and confidential.Do not distribute.針對數據安全的UEBA11Proprietary and confidential.Do not distribute.讓安全數據服務化12Role-based Access ControlAudit via TableauSOC via SplunkAny Team,Any ToolSplunkBI ToolsR,SciKitSQLKibanaSOCAuditData ScientistsDBAForensic

6、Proprietary and confidential.Do not distribute.數據庫安全自動化編排和響應13數據庫安全數據庫安全SOAR建立以數據庫為中心的自動化和響應平臺基于UEBA的分析結果來進行下一步的行動避免大量的重復數據處理工作定制數據安全PlaybookProprietary and confidential.Do not distribute.數據擁有成本增長過快挖掘數據的價值數據服務化統一數據接口避免“重復造輪子”14企業級數據庫安全服務平臺獲取數據效率低、質量差避免避免“煙囪式立項煙囪式立項”數據庫安全中臺數據庫安全中臺？通用采集通用采集互動式數據探索多年數據保存統一企業視圖自助報告數據處理流程自動化SOC優化統一數據模型數據富集與關聯數據風險分析可擴展UEBA數據SOAR數據展現數據智能發現分類漏洞評估用戶權限管理掃描結果代理監控云無代理監控DAM解決方案活動監測源上下文元數據(IAM、變更控制、CMDB等等)任何工具(Qualys、Tenable、Varonis等等)其他數據源數據采集現代企業數據庫安全智能平臺