什么是數(shù)據(jù)采集探針?

數(shù)據(jù)采集探針是一種用于獲取計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)、應(yīng)用程序等各種信息的軟件工具。它能夠在被監(jiān)視的設(shè)備上運(yùn)行，收集各種類(lèi)型的信息并將它們發(fā)送到遠(yuǎn)程存儲(chǔ)庫(kù)以供分析使用。

數(shù)據(jù)庫(kù)探針是干嘛的?

比起業(yè)務(wù)和功能的先行，安全的發(fā)展似乎總是慢人一步。但隨著IT基礎(chǔ)設(shè)施對(duì)各行業(yè)的滲透，無(wú)論是本地還是云上對(duì)數(shù)據(jù)安全能力愈加重視，需求也愈加迫切。

國(guó)內(nèi)近幾年出現(xiàn)了一些數(shù)據(jù)庫(kù)安全廠商，如安華金和、漢領(lǐng)信息、中安比特、昂楷科技等，他們的在國(guó)內(nèi)數(shù)據(jù)安全市場(chǎng)的聲音越來(lái)越大;而國(guó)外，專(zhuān)注數(shù)據(jù)庫(kù)安全的Guardium，結(jié)合IBM在全球的影響力優(yōu)勢(shì)，也慢慢開(kāi)始在中國(guó)市場(chǎng)發(fā)力。

從獨(dú)立安全企業(yè)到“安全免疫體系”中的一員

時(shí)間倒退回2002年，一家名為“Guardium”的數(shù)據(jù)庫(kù)安全公司在在以色列成立。

Guardium是當(dāng)時(shí)行業(yè)內(nèi)唯一一家擁有針對(duì)主機(jī)(大型機(jī))安全監(jiān)控解決方案的安全廠商。同時(shí)，Guardium推崇通過(guò)在數(shù)據(jù)庫(kù)系統(tǒng)上安裝輕量級(jí)“探針”(軟件)，從而實(shí)現(xiàn)從底層抓取所有對(duì)數(shù)據(jù)庫(kù)的訪(fǎng)問(wèn)行為。因其部署靈活、對(duì)數(shù)據(jù)庫(kù)系統(tǒng)資源消耗小、數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)行為覆蓋全面等特點(diǎn)，Guardium在7年間積累了約400名客戶(hù)，公司的規(guī)模也成長(zhǎng)到了150人左右。

2009年末，IBM以2.25億美元的價(jià)格，正式對(duì)外宣布完成對(duì)Guardium的收購(gòu)，并決心利用其在“主機(jī)安全”領(lǐng)域的優(yōu)勢(shì)，為IBM自身的數(shù)據(jù)庫(kù)產(chǎn)品(例如IBM DB2)賦能，使其在對(duì)數(shù)據(jù)庫(kù)的訪(fǎng)問(wèn)活動(dòng)監(jiān)控能力有所增強(qiáng)。

2012年，IBM Security 正式成立，原來(lái)分散在各子部門(mén)的安全產(chǎn)品得到有效的整合。Guardium 系列也開(kāi)始作為其在“數(shù)據(jù)安全”領(lǐng)域的獨(dú)立產(chǎn)品推出。

2016年，IBM Security整合其在數(shù)據(jù)安全、應(yīng)用安全、網(wǎng)絡(luò)安全、終端安全、移動(dòng)安全、高級(jí)防欺詐、身份和存取控制以及安全智能等8個(gè)安全領(lǐng)域的產(chǎn)品線(xiàn)，并結(jié)合IBM X-Force推出IBM“安全免疫體系”，而Guardium Suite正是其“數(shù)據(jù)安全”產(chǎn)品類(lèi)的主力。

安全免疫體系

IBM的優(yōu)勢(shì)并不在于其在某項(xiàng)領(lǐng)域的專(zhuān)精程度，相反，通過(guò)對(duì)細(xì)分領(lǐng)域處于領(lǐng)先優(yōu)勢(shì)廠商的收購(gòu)并購(gòu)，并將其產(chǎn)品技術(shù)能力徹底的吸收消化，再整合到自己的現(xiàn)有的產(chǎn)品線(xiàn)中，發(fā)揮其更大的作用，這才是這個(gè)巨人的真正強(qiáng)大之處。

部署和合規(guī)上的優(yōu)勢(shì)

從Guardium在2002年成立之初，技術(shù)思路就是通過(guò)在數(shù)據(jù)庫(kù)系統(tǒng)上安裝探針軟件的方式，實(shí)現(xiàn)基于策略的數(shù)據(jù)流量轉(zhuǎn)發(fā)。

S-TAP探針部署

做數(shù)據(jù)庫(kù)安全的客戶(hù)，都想要知道這些數(shù)據(jù)：什么人，在哪些時(shí)間，訪(fǎng)問(wèn)了哪些數(shù)據(jù)資源。而這需要無(wú)論是來(lái)自網(wǎng)絡(luò)層協(xié)議通信的應(yīng)用，還是通過(guò)高權(quán)限賬號(hào)從本地直連到數(shù)據(jù)庫(kù)的服務(wù)器，對(duì)數(shù)據(jù)庫(kù)的訪(fǎng)問(wèn)信息的抓取都要做到全覆蓋。而通過(guò)在數(shù)據(jù)庫(kù)服務(wù)器上安裝探針的方式，可以做到把無(wú)論是來(lái)自本地還是網(wǎng)絡(luò)的所有操作都抓到。

Guardium的探針本身是操作系統(tǒng)層的軟件，與數(shù)據(jù)庫(kù)的配置無(wú)關(guān)，同時(shí)作為一個(gè)輕量級(jí)的進(jìn)程，從運(yùn)維的角度來(lái)講對(duì)數(shù)據(jù)庫(kù)系統(tǒng)資源的消耗非常小，即使是在數(shù)據(jù)庫(kù)發(fā)生大規(guī)模并發(fā)訪(fǎng)問(wèn)的情況下，也不會(huì)影響其正常運(yùn)行。

同時(shí)，探針軟件對(duì)平臺(tái)和主流數(shù)據(jù)庫(kù)的非常廣泛，國(guó)內(nèi)廠商幾乎無(wú)人能出其右。而云環(huán)境下的探針部署，也因?yàn)槠溥\(yùn)行在OS層而幾乎不受影響。無(wú)論是VM還是物理機(jī)，只要運(yùn)行的操作系統(tǒng)不變，探針就可以正常工作。

Guardium所支持?jǐn)?shù)據(jù)平臺(tái)類(lèi)型

除了探針的部署以外，在合規(guī)方面，“自動(dòng)化合規(guī)”是目前數(shù)據(jù)庫(kù)審計(jì)市場(chǎng)大部分客戶(hù)的需求。因?yàn)榭蛻?hù)的合規(guī)本身是一個(gè)成本很高的過(guò)程，所以在實(shí)際的客戶(hù)合規(guī)過(guò)程中，客戶(hù)往往要做很多額外的的工作。而Guardium本身內(nèi)嵌了許多“現(xiàn)成“合規(guī)最佳實(shí)踐。例如金融行業(yè)的PCI DSS(第三方支付行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn))、SOC(薩班斯法案)、SAS70、ISO 27001/2以及”數(shù)據(jù)隱私法”等甚至還沒(méi)在中國(guó)大陸正式推行的相關(guān)規(guī)定，都包含在Guardium其中。這無(wú)疑給用戶(hù)的合規(guī)帶來(lái)了極大的便宜。除此以外，對(duì)企業(yè)內(nèi)部的“內(nèi)審”合規(guī)性要求，Guardium也能通過(guò)其靈活的部署和配置給予最大程度的支持。

關(guān)鍵詞： 數(shù)據(jù)庫(kù)探針 數(shù)據(jù)采集探針 數(shù)據(jù)庫(kù)探針