您当前的位置是:  首页 > 资讯 > 国际 >
 首页 > 资讯 > 国际 >

Google推出供用户稽核企业数据库的Cloud SQL for MySQL扩充套件

2022-01-25 10:54:32   作者:   来源:CTI论坛   评论:0  点击:


  Cloud SQL for MySQL用户现在有专用于稽核的扩充套件,产生企业数据库稽核用途的日志,并且能够方便地进行后续储存与处理
  Google云端释出针对云端数据库服务Cloud SQL for MySQL,可用来稽核数据库的扩充套件。该扩充套件提供多种企业数据库稽核常用功能,让用户数据库更容易维持在符合法规且安全的状态。
  所谓的数据库稽核,是让用户能够追踪数据库中特定用户的操作,像是数据表更新、读取查询和用户权限授予等。数据库稽核对于出于安全原因,需要追踪用户的活动或是遵守各种财务、政府和ISO法规的组织非常有用。而现在Google释出扩充套件,在Cloud SQL for MySQL 5.7和8.0,开始支援数据库稽核功能。
  官方提到,当用户在MySQL中管理敏感数据,可能会有义务纪录和监控用户数据库的活动。虽然用户可以设定MySQL的慢查询日志(Slow Query Log),或是通用日志,来创建用户活动的稽核追踪,但这些日志会明显影响数据库效能,而且也没有针对稽核最佳化格式。
  虽然也有专用于稽核的开源套件,但Google表示,这些套件缺乏企业用户需要的进阶安全功能,像是基于规则的稽核,或是遮蔽结果等。而Google现在所提供专用于数据库稽核的扩充套件,针对三类型用户设计,包括管理员、稽核员和客户。
  用户可以定义稽核规则,来管理纪录数据库活动,该活动以数据库稽核日志的形式纪录,该扩充套件能够将敏感数据包括用户密码等,从稽核日志中遮蔽,并将处理过后的数据库稽核日志,发送到云端日志服务Cloud Logging中。
  用户可以在Cloud Logging查看所有使用者,对数据所进行的任何操作,另外,用户也能使用自定义的日志接收器,将这些日志路由到Cloud Storage储存桶或是BigQuery,进行长时间留存,甚至是使用Splunk或其他日志管理工具,执行即时异常侦测。
【免责声明】本文仅代表作者本人观点,与CTI论坛无关。CTI论坛对文中陈述、观点判断保持中立,不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考,并请自行承担全部责任。

专题

CTI论坛会员企业