书接上回，小帕PAM在新东家三板斧——“账号全纳管、自动巡检、自动改密”一出手，轻松完成特权账号管理自动化，再次让老板暗喜：这个小P，不简单!这不，面对数据库管理员小库的烦恼，小P立马倾囊相助——

小库：P哥，是这样的，由于环境需要，公司有的系统是给第三方进行开发和运维，在这个过程中，我们发现第三方人员运维数据库操作不规范，时常出现未授权账号绕开监管直接连接数据库，进行越权访问或违规操作的现象，风险实在太大了。

小P：别担心，我来看看具体什么情况。

随后，小P跟小库深入交流，了解了目前公司数据库服务器的使用情况，并查看了相关安全设备的日志，总结了以下数据库安全接入控制的问题：

1.存在未授权账号绕开堡垒机直连数据库的情况

2.存在共享账号问题

小P：针对这两个问题，首先约束数据库接入的直接途径，然后我与数据库建立关联，只有经过授权的账号单点登录通过后才能接入数据库进行访问，未被授权的账号或者未知接入源的登录行为都会被我内置的防绕行模块拦截。

此外，通过周期性自动改密，我能对数据库帐号进行密码回收，尤其是其中的高权限共享账号，确保合规帐号的回收和有序使用。

小库：共享账号与绕行问题解决了，那么怎么保证未知账号安全合规地访问数据库呢?

小P：我可以对数据库未知账号进行自动收集，并生成账号日志供数据库管理员审查分析，根据账号情况进行纳管、授权、自动改密等操作，经过纳管的账号可正常访问数据库。

为了进一步加强数据库运维管控，我还可以根据运维要求，设置数据库表级别的访问权限，有效解决数据库权限混乱的问题。

小库：数据库接入难题就这么迎刃而解了!多谢P哥!接下来就是数据库行为安全管控了，这方面还需P哥指教啊!

小P：没问题，数据库行为安全管控我也颇有经验，这就为你分忧解难!

关于数据库行为安全管控，小P又有什么妙招?我们拭目以待~

ITPub博客

新帅驾到之看小帕PAM轻松解决数据库接入难题！