书接上回，继数据库接入治理之后，小P与小库相约彻底解决数据库行为管控的难题，时至今日，网安江湖里删库跑路、拖库、撞库等恶性安全事件层出不穷，新东家也必须防患于未然......

小库：P哥，最近业界又出了件大事，隔壁大厂的数据库运维工程师，因误操作删除公司数据库核心数据，造成了数亿损失呢......老板听说了，赶紧让我来找你，看有没有行之有效的解决之道呢?

小P：别担心，针对数据库运维人员的行为操作管控，我自有妙计~

小库：听你这么说，那十拿九稳了呀!P哥，具体怎么实现的呢，快展开讲讲~

小P：首先，针对数据库表本身进行相应的行为权限控制，我可以对所有数据库表设置增、删、改、查不同的权限，运用于所有运维人员，并且能细粒度到字段级别。

举个例子：某临时运维人员小临要删除银行卡信息表的的某位客户的金额信息，如果小临的权限控制策略设置为阻断，且没有被分配这个表的删除权限，那么针对这个表的删除命令就无法执行成功~

小库：除了针对数据库表的行为权限设置，对于数据库运维的行为操作管控，P哥还有没有其他的独门法宝?

小P：当然，为了进一步保证数据库运维过程中高危命令不被执行，我内置的数据库行为防火墙模块可就大有可为了。这个模块可以针对用户下的全部数据库账号，通过建立行为防火墙策略，所有的高危语句像DELETE，truncate table都能被我拦截掉，同时，还可以添加表名、列名、where等条件来阻断特定的SQL命令的执行。

这样的话，不管是恶意删库还是无心失误，有我小P，所有被认定的高危语句都不会执行成功的。

接着，小P对某数据库表设置了行为控制策略。之后的某一天......小临正在删除库里面的废弃数据，结果一个恍惚忘加where直接执行删除，小临一阵头皮发麻，却发现删除语句并没有执行。于是向小库询问情况，小库便向小临说明了小P的数据库行为管控等能力。

小临不由感叹——网安江湖中数据库安全治理花样虽多，P哥这一套数据库行为安全管控大招才是拳拳到肉!以后再也不用担心运维数据库时误操作的问题了!

ITPub博客

新帅驾到之小帕PAM数据库行为管控大显身手，杜绝误操作！

最新文章