九游老哥云
客户案例 | 筑牢数据清静“防地”，九游老哥科技这么做
2020-08-07
一、客户简介
某金融行业综合集团公司，营业横跨包管、银行、投资等金融营业，荣登《财产》天下500强排行榜，《福布斯》全球2000强，BrandZ最具价值全球品牌100强，Brand Finance全球品牌价值500强等殊荣 。
二、焦点应用场景
1、集中治理漫衍式安排
可对总部及分公司各审计探针举行统一治理，包管审计装备的统一状态监控，规则统一设置与集中下发，审计以及操作日志的统一治理展现与导出 。同时可对分支探针装备的基础信息举行统一展现 。包括各分支：CPU、内存、磁盘、流量等数据展现 �？啥苑种秸氲氖萆洗俾省⑹奔洹⒍丝诰傩锌刂�，阻止数据中心单点营业压力 。
为利便对集群举行资产治理与危害统计，需要举行具备平台整体概览能力，包括：资产总数、操作类型漫衍、告警类型统计、告警高中低统计、审计日志统计等 。
2、资产分组与治理
包管数据库资产按专业公司分组治理，对各分公司审计服务举行逻辑隔离，数据库资产凭证各分公司维度举行治理，确保审计资源的最高使用率，平衡运算资源本钱 。集团总部系统治理员可会见所有分支数据库相关资产，各分公司治理员仅能会见本公司数据库资产 。
3、行为自学习与战略建模
应具备数据库会见行为智能学习，和战略基线建模能力 。需支持基于时间、账户、IP、应用程序、客户端等多个维度的剖析与审计能力，且凭证学习效果自动建设基于用户账号的行为画像 。
4、治理账号双因子认证
治理员账号建设需通过与LDAP同步特定用户举行获取，且可自动与LDAP校验该用户身份，无需设置会见密码，角色授权开通后即可建设乐成和使用 。后续各级治理员上岸治理界面会见，均需通过LDAP举行统一身份鉴权 。
三、项目目的
要求一：知足清静羁系要求
1）完善集团整体数据库清静防护建设，提升数据库清静审计笼罩率 ；
2）知足集团整体等保建设中对清静审计的合规要求 ；
要求二：知足自身数据清静要求
1）在不影响数据库性能条件下，通过数据库清静审计安排对集团整体举行行为审计，实时纪录、剖析和统计数据库会见行为和清静危害的告警信息 ；
2）对一样平常数据运营行为举行准确审计，利便治理和掌控运营情形 。周全纪录运营剧本的执行情形与剧本内容 。利便与原申请执行剧本举行比照，确保原始数据修改清静性和数据运营操作的一致性 ；
要求三：清静治理与赋能
1）集团可实时掌握各分公司数据库清静危害及各项制度、规范的执行情形 ；
2）为分公司提供有用工具和要领，付与分公司数据清静危害治理的能力 ；
四、安排图
九游老哥数据库审计接纳漫衍式安排方法，在集团总部与分公司举行安排，共分为九游老哥数据库审计治理平台、九游老哥数据库审计ES集群、九游老哥数据库审计探针三部分 。划分安排在总部私有云、集团内网与分公司内网，知足集团整体的数据清静羁系、治理与清静赋能要求 。
五、焦点价值
完善的集中化治理与漫衍式安排
凭证用户现实网络情形与运营治理要求，完成对九游老哥数据库审计治理平台、九游老哥数据库审计ES集群的云上安排，九游老哥数据库审计探针由集团总部直接治理，知足了用户对数据库审计集群集中化治理要求，降低了用户后续运维本钱，同时兼顾后续各分公司审计探针扩容和审计日志集中贮存后的超长留存要求 。
完善数据清静与等保清静系统建设
知足《信息清静手艺网络清静品级� ；せ疽蟆饭赜谑菘馐笛橛杏蒙蠹瓶刂频那寰步ㄉ枰� 。同时知足集团对数据使用行为纪录和清静危害发明的要求 � ；怪懔苏攵栽擞霸敝葱胁僮鹘拍谇楣啬谌菁吐�，支持后续剧本内容比照，确保对原始数据修改清静性和数据运营操作的一致性的要求 。
数据清静羁系与赋能
准确展示和汇报集团/分公司各数据节点的会见情形和清静危害，利便掌握营业数据的运行情形，提高数据清静羁系能力 。实时纪录、剖析和统计营业数据会见、使用会见行为和清静危害的告警信息，加速集团对整体数据清静事务的响应速率 。
