InfoSphere Guardium：IBM 新的数据库安全和监视软件如何帮助保护敏感信息和降低遵从性成本

核心提示： 注意，在这个示例中，InfoSphere Guardium：IBM 新的数据库安全和监视软件如何帮助保护敏感信息和降低遵从性成本(4)，策略没有指定数据库类型，可以一致地应用于支持的所有数据库，因为探测器安装在系统软件级上，所以不需要修改数据库或应用程序，包括 IBM DB2、IBM Infor

注意，在这个示例中，策略没有指定数据库类型，可以一致地应用于支持的所有数据库，包括 IBM DB2、IBM Informix、Oracle、Microsoft SQL Server、Sybase、MySQL 和 Teradata。

InfoSphere Guardium 还支持大型企业环境中常用的平台 IBM System z。尽管有时候人们觉得 IBM Resource Access Control Facility (RACF) 可以为大型机提供足够的控制能力，但是它无法对用户在访问 DB2 on z/OS 时所做的操作进行细粒度的审计跟踪，也无法发现管理员用户在没有合理业务需要的情况下滥用特权查看或更改敏感数据表的行为。可以使用 IBM DB2 Audit Management Expert 技术捕捉大型机数据库事务，通过 Collector 用具把它们集成为全企业范围的统一视图。

Guardium 的工作方式

在幕后，InfoSphere Guardium 解决方案使用一系列技术战略支持很高的安全水平，同时尽可能降低对企业系统的影响。

在 DBMS 服务器上，解决方案必须确保捕捉所有通信流，包括到 DBMS 服务器的直接连接（比如 SSH）；如果没有授权，无法禁用这个解决方案。为了满足这一需求，用系统账户（根）安装 InfoSphere Guardium 软件探测器，它作为单一进程在操作系统上运行。探测器在 Microsoft Windows 服务器上作为 Windows 服务，在 UNIX 服务器上作为守护进程，如果杀死此进程，操作系统会重新启动它。另外，因为探测器安装在系统软件级上，所以不需要修改数据库或应用程序，而且解决方案支持所有主要的 DBMS 平台。