4个企业数据库安全最佳做法

点击上方“蓝色字体”，选择 “设为星标”

要害讯息，D1时间送达！

[转载出处：www.ii77.com]

我们都知道，珍爱敏感信息至关主要。幸运的是，如今大多数企业都拥有靠得住的收集平安法式，这些法式行使多种控件来实现深度防御平安性。经由这些法式，企业办事器获得加固，企业端点获得珍爱，监控对象也得以布置。企业还可以消弭来自端点设备的高度敏感信息，并整合企业系统中最要害的企业数据以及支撑它们的数据库。

然则，环绕这些集中存储的掌握有多壮大呢？ 

毫无疑问，信息存储在平安的集中式数据库比在笔记本电脑和文件共享中更为平安。然则，若是企业没有确保数据库平安性，他们或者会不知不觉地在为冲击者竖立敏感信息宝库。

好多企业数据库很轻易因为设置错误或布置欠妥而导致破绽。从低暗码强度到SQL注入冲击再到跨站点剧本破绽，企业必需解决这些与数据库相关的威胁。

除这些破绽外，每个企业还应遵循并按期审视数据库平安最佳做法，以维护其贵重产业的平安性：数据库中存储的秘要数据。对于任何冲击者来说，这都是诱人的方针。是以，确保数据的平安至关主要。

企业应遵循以下四项最佳做法，以提高其数据库及个中存储数据的平安性。

1. 最小权限原则

平日情形下，在任何收集平安书籍中，第一章都邑介绍最小权限原则，即确保仅为用户供应完成其工作所需的最小权限。这个理论方针与企业数据库的实际情形之间的差距是很主要的问题。为了对此进行评估，企业应该问本身几个问题，个中包罗：

• 斥地人员是否拥有对生产数据库的完全接见权限？ 

• 系统工程师是否能够接见他们所治理系统中的数据库？ 

• 数据库治理员是否具有对所稀有据库的完全接见权限？照样仅对其职责局限的数据库具有接见权限？尽或者限制接见权限是提防内部威胁的主要方式。

2. 按期审核接见权限 

人人都知道，特权提拔实际上会影响每个手艺企业。跟着手艺人员和非手艺人员在工作脚色和项目分派之间转换，每次职责更改时，他们都邑储蓄新的权限。因为贫乏权限会阻碍工作，是以他们会敏捷追求并核准新的权限。然则，旧的和不需要的权限或者会持续数月或数年，因为这不会对员工的平常工作造成把持问题。但其实这会带来严重影响，若是用户酿成恶意内部人员或沦为账户被盗的受害者，这些权限会匡助冲击者扩大冲击局限。

企业应按期对数据库接见权限进行按期审查，以确保执行最小特权原则。请稀奇注重直接接见数据库的用户，因为这种接见或者会绕过应用法式级平安掌握。

3. 监控数据库运动 

数据库审核曾经会带来伟大的机能肩负，这导致企业为了运营效率而牺牲日志记录。幸运的是，那些日子已经由去了，因为如今所有首要的数据库..供应商都供应可扩展的看管和日志记录功能。

企业应确保已在其系统上启用数据库看管，并将日志发送到平安的存储库。此外，请确保实施基于行为的看管划定，以看管非常的用户运动，稀奇是具有治理接见权限的用户。

4. 加密敏感数据 

加密无疑是数据库平安最佳做法。企业应遵循以下三种体式行使强加密来珍爱其数据库：

• 要求所稀有据库使用传输层平安加密来珍爱传输中的数据； 

• 加密包含数据存储的磁盘，以防止其丢失、被盗或处理欠妥; 

• 用列级加密功能来珍爱你最敏感的数据以防被监听

如今企业应该增强其数据库平安做法。为了更好地抵当现代复杂威胁，企业应该遵循上述数据库平安最佳做法：执行最小权限原则、按期审查账户接见权限、监控数据库运动和加密敏感数据。邹铮译

（起原：TechTarget中国）

若是您在企业IT、收集、通信行业的某一范畴工作，并进展分享概念，迎接给企业网D1Net投稿 投稿邮箱：editor@d1net.com

点击蓝色字体存眷

您还能够搜刮公家号“D1net”选择存眷D1net旗下的各范畴（云较量，数据中心，大数据，CIO， 企业通信 ，企业应用软件，收集数通，信息平安，办事器，存储，AI人工智能，物联网聪明城市等）的子公家号。