Kirish Ma’lumotlar bazasi haqida mbbt funktsityalari

Himoya usullari

Ma'lumotlar bazasini himoya qilish kompleks yondashuvni talab qiladi. Ko'p usullar mavjud - biz faqat asosiylarini ko'rib chiqamiz.

Xodimlarni tekshirish va nazorat qilish

Ushbu xavfsizlik vositasi ko'pincha tijorat tashkilotlari tomonidan qo'llaniladi va ma'lumotlar bazasini boshqarish tizimlari (keyingi o'rinlarda DBMS deb yuritiladi) tarkibiga kiradi. Muntazam auditning ishlash mexanizmi triggerlarni o'rnatish va yoqish, shuningdek, maxfiy ma'lumotlarga kirish so'ralganda ishlay boshlaydigan maxsus protseduralarni yaratishdan iborat. Shu bilan birga, so'rovlar va ma'lumotlar bazasini boshqarish tizimiga ulanishlar jurnali jadval ko'rinishida yuritiladi, unda qaysi vaqtda, kim tomonidan va qanday so'rov qilinganligi haqidagi ma'lumotlar mavjud.
Muntazam audit tartibga soluvchi organlarning asosiy sanoat talablariga javob beradi, ammo agar hodisalar bo'yicha ichki tekshiruvlar o'tkazish va axborot xavfsizligi muammolarini hal qilish kerak bo'lsa, foydasizdir.

Zaxira

Qattiq diskda muntazam zaxira nusxalarini boshqa tashuvchida takrorlash bilan o'rnatish ma'lumotlar bazasini boshqarish tizimida ishlamay qolganda ma'lumotni tiklash imkonini beradi.

Shifrlash

Bu ma'lumotlar bazalaridagi ma'lumotlarni shifrlash uchun kuchli kripto algoritmidan foydalanishdir. Agar ushbu himoya usuli qo'llanilsa, tajovuzkor kirish kalitiga ega bo'lgan foydalanuvchilardan farqli o'laroq, ma'lumotni o'qib bo'lmaydigan shaklda ko'radi.
Muammo kalitlarni saqlash usulida yotadi, chunki kalit qasddan uchinchi shaxsga o'tkazilmasligiga kafolat yo'q. Bundan tashqari, shifrlash ma'lumotlar bazasi administratorining xavfsizligini ta'minlamaydi.

VPN va ikki faktorli autentifikatsiya

Ichki foydalanuvchilar va ma'murlar uchun VPN va ikki faktorli autentifikatsiya (ikki xil turdagi autentifikatsiyadan foydalangan holda) yordamida ma'lumotlar bazalariga kirishni tashkil qilish ruxsatsiz kirishdan himoyalanish darajasini sezilarli darajada oshiradi.
Standart login va parol juftligiga qo'shimcha ravishda, xavfsiz tarmoq segmentiga kirish uchun autentifikatsiyada ishtirok etadigan yana bir omil ishlatiladi, masalan:

• 
  USB kalitlari, smart-kartalar, iButton;
  
• 
  SMS yoki elektron pochta ko'rinishidagi bir martalik kod;
  
• 
  parol generatori (SecurID texnologiyasi);
  
• 
  biometrik ma'lumotlar va boshqalar.