Kết quả tìm kiếm

Triển khai Guardium Installation Manager (GIM) cho Agent trên SQL Database (Windows) 1. Tổng quan GIM Guardium Installation Manager (GIM) là cơ chế quản lý vòng đời phần mềm cho các thành phần Guardium (điển hình nhất là agent S-TAP) được triển khai trên những máy chủ cần giám sát (database...

PHÂN TÁCH NHIỆM VỤ (SoD) VÀ QUẢN LÝ QUYỀN TRUY CẬP (RBAC) TRÊN IBM GUARDIUM I. MỤC TIÊU CỦA USE CASE 1. Chứng minh nguyên tắc Phân tách nhiệm vụ (Separation of Duties - SoD): Quản trị viên cơ sở dữ liệu (DBA) có quyền tối cao trên database nhưng không thể can thiệp, sửa đổi hay xóa nhật ký kiểm...

ĐÁNH GIÁ LỖ HỔNG VÀ CẤU HÌNH AN TOÀN CSDL (ORACLE & MS SQL SERVER) I. MỤC TIÊU BÀI LAB Bài lab này thiết kế để cung cấp kỹ năng thực tế trong việc sử dụng nền tảng IBM Guardium Data Protection nhằm quản lý rủi ro và tuân thủ cho hệ thống cơ sở dữ liệu (CSDL) doanh nghiệp. Các mục tiêu cụ thể bao...

GIÁM SÁT VÀ NGĂN CHẶN TRUY CẬP TRÁI PHÉP Ở MỨC NETWORK ACTIVITY VÀ LOCAL ACTIVITY Mục tiêu: Chứng minh năng lực của tác nhân S-TAP và hệ thống Guardium trong việc phát hiện, kiểm soát, ngăn chặn các hành vi truy cập trái phép vào dữ liệu nhạy cảm thông qua cả hai kênh: kết nối mạng từ xa...

BÁO CÁO THỰC NGHIỆM: CHỨC NĂNG AUDIT VÀ CẢNH BÁO THEO THỜI GIAN THỰC ĐỐI VỚI HOẠT ĐỘNG TRUY CẬP CSDL Giải pháp: Database Activity Monitoring (DAM) & Real-time Security Policy Engine trên IBM Security Guardium 1. TỔNG QUAN VÀ MỤC TIÊU 1.1. Mục tiêu thực nghiệm Bài thực nghiệm tập trung triển khai...

TỰ ĐỘNG GHI NHẬN VÀ KIỂM TOÁN THAY ĐỔI CSDL TRÊN ORACLE & SQL SERVER Giải pháp: IBM Security Guardium Database Activity Monitoring (DAM) & Security Policy Engine 1. TỔNG QUAN VÀ MỤC TIÊU 1.1. Mục tiêu bài lab Xây dựng hệ thống tự động ghi nhận, cảnh báo và lưu vết thời gian thực mọi thao tác...

XÁC ĐỊNH CÁC MÁY CHỦ BỊ TẤN CÔNG / TRUY CẬP TRÁI PHÉP QUA IBM GUARDIUM PHẦN 1: TỔNG QUAN VÀ MỤC TIÊU 1.1. Mục tiêu bài Lab cần thực hiện Thông qua dữ liệu hoạt động cơ sở dữ liệu do IBM Guardium thu thập, bài thực nghiệm nhằm xác định chính xác các máy chủ cơ sở dữ liệu có dấu hiệu bị tấn công...

ĐÁNH GIÁ QUYỀN NGƯỜI DÙNG TRÊN TÀI KHOẢN CSDL VÀ BÁO CÁO QUYỀN TRUY CẬP CSDL TRÊN ORACLE VÀ MICROSOFT SQL SERVER QUA IBM GUARDIUM PHẦN 1: TỔNG QUAN VÀ MỤC TIÊU 1.1. Mục tiêu bài Lab Thông qua tính năng Database Entitlement Reports của IBM Guardium, bài thực nghiệm nhằm xác định và đánh giá chính...

BÁO CÁO THỰC HÀNH LAB Import Source S-TAP for Windows vào Central Manager và cài đặt lên máy chủ DB Server Thành phần Thông tin Guardium Appliance (Standalone) https://10.30.197.84:8443 – Vai trò: Collector + Aggregator + Central Manager Máy chủ DB mục tiêu Windows Server 10 – IP...

Kiểm soát các truy cập vào dữ liệu nhạy cảm và xác định các hành vi bất thường Sau khi hoàn tất khám phá và phân loại dữ liệu, thực hiện cấu hình các cơ chế kiểm soát truy cập, gồm ba chức năng: Query Rewrite, Redaction và Blocking Action. 1. Query Rewrite Query Rewrite cung cấp cơ chế kiểm soát...

CẤU HÌNH IBM GUARDIUM DATA PROTECTION Tự động khám phá, phân loại dữ liệu và kiểm soát truy cập dữ liệu nhạy cảm Phần 1: Tự động khám phá và phân loại dữ liệu Mục tiêu: xác định toàn bộ các cơ sở dữ liệu (CSDL) đang tồn tại trong hệ thống, bao gồm cả CSDL cũ và CSDL mới phát sinh, đồng thời phân...

BÁO CÁO THỰC HÀNH LAB Import Source S-TAP for Linux vào Central Manager và cài đặt lên máy chủ Oracle Linux Thành phần Thông tin Guardium Appliance (Standalone) https://10.30.197.80:8443 – Vai trò: Collector + Aggregator + Central Manager Máy chủ DB mục tiêu Oracle...

SETUP SQL DATABASE SERVER VÀ ORACLE DATABASE SERVER PHẦN 1. SQL DATABASE SERVER (WINDOWS SERVER) 1.1. Tổng quan Windows Server là hệ điều hành máy chủ của Microsoft, cung cấp nền tảng chạy các dịch vụ doanh nghiệp (Active Directory, File Server, IIS, Database...). Windows Server đóng vai trò máy...

Triển khai Guardium Installation Manager (GIM) cho Agent trên Oracle Database (Linux) 1. Tổng quan về GIM Guardium Installation Manager (GIM) là cơ chế quản lý vòng đời phần mềm cho các thành phần Guardium - điển hình là agent S-TAP - được triển khai trên những máy chủ cần giám sát (database...

TRIỂN KHAI HỆ THỐNG IBM GUARDIUM STANDALONE (MÔI TRƯỜNG POC/LAB) 1. TỔNG QUÁT HỆ THỐNG Mục tiêu: Xây dựng một máy chủ Guardium Standalone tích hợp toàn bộ các vai trò của hệ thống IBM Guardium (Collector, Aggregator, Central Manager). Phạm vi thực hiện: Triển khai cấu hình tiêu chuẩn cho môi...

Thiết kế mô hình triển khai IBM Guardium (On-premise) I. CÁC MÔ HÌNH TRIỂN KHAI IBM GUARDIUM 1.1. Mô hình Mid-size Architecture (sử dụng S-TAP Agent) 1.1.1. Mô hình 1.1.2. Cấu trúc Mô hình gồm nhiều Collector và các S-TAP được cài đặt trên từng Database Server, cùng với một Aggregator đóng...

Kiến trúc kỹ thuật và các phân hệ bảo mật trong hệ sinh thái IBM Guardium A. Bối cảnh và cách tiếp cận Trong bối cảnh dữ liệu doanh nghiệp ngày càng phân tán, trải rộng từ on-premises cho đến các nền tảng đa đám mây, cách tiếp cận bảo mật theo kiểu áp dụng các biện pháp rời rạc, thiếu liên kết...

VAI TRÒ CỦA IBM GUARDIUM TRONG BẢO MẬT VÀ TUÂN THỦ DỮ LIỆU 1. Giới thiệu chung về IBM Guardium IBM Guardium là nền tảng bảo mật dữ liệu (Data Security Platform) do IBM phát triển, giúp các tổ chức phát hiện, phân tích và ứng phó với các rủi ro bảo mật dữ liệu trên toàn bộ hệ sinh thái công nghệ...

KIẾN TRÚC CỦA GIẢI PHÁP IBM GUARDIUM A. GIỚI THIỆU TỔNG QUAN VỀ IBM GUARDIUM Triết lý cốt lõi của IBM Guardium là bảo vệ dữ liệu tại gốc, giám sát liên tục hành vi truy cập dữ liệu bất kể dữ liệu đang nằm ở đâu. Guardium không chỉ tập trung vào cơ sở dữ liệu truyền thống mà còn hướng đến việc...

KIẾN TRÚC DATABASE FIREWALL A. Khái niệm chung Database Firewall là một lớp bảo vệ chuyên biệt, được đặt phía trước hệ quản trị cơ sở dữ liệu để giám sát toàn bộ luồng kết nối đi vào hệ thống. Thay vì để mọi truy vấn SQL đi thẳng tới máy chủ, giải pháp này sẽ chặn lại, đọc nội dung từng câu lệnh...