Execution Context
Sự tích hợp này định nghĩa bản thiết kế kiến trúc để bảo mật các tài sản cơ sở dữ liệu thông qua quản trị truy cập nghiêm ngặt và bảo vệ mật mã. Nó đảm bảo chỉ nhân sự được ủy quyền mới có thể tương tác với dữ liệu nhạy cảm đồng thời thực thi các tiêu chuẩn mã hóa đầu cuối. Giai đoạn thiết kế thiết lập các chính sách bảo mật cơ bản điều chỉnh quyền người dùng, ghi nhật ký kiểm toán và các chiến lược quản lý khóa quan trọng để duy trì tính bảo mật dữ liệu doanh nghiệp.
Xác định các ma trận kiểm soát truy cập dựa trên vai trò chi tiết để hạn chế các đặc quyền tương tác cơ sở dữ liệu dựa trên cấp độ bảo mật của người dùng.
Chọn và cấu hình các thuật toán mã hóa tiêu chuẩn ngành cho cả dữ liệu lưu trữ và dữ liệu truyền tải.
Thiết lập các nhật ký kiểm toán tự động ghi lại tất cả các nỗ lực xác thực và các sự kiện leo thang đặc quyền để phân tích pháp y.
Operating Checklist
Ánh xạ vai trò người dùng tới các đặc quyền cơ sở dữ liệu cụ thể bằng cách sử dụng mô hình kiểm soát truy cập dựa trên vai trò.
Cấu hình khóa mã hóa đối xứng cho dữ liệu lưu trữ và cặp khóa bất đối xứng cho dữ liệu truyền tải.
Triển khai các tác nhân ghi nhật ký tập trung để ghi lại tất cả các nỗ lực kết nối, thực thi truy vấn và hành động quản trị.
Xác thực lịch trình xoay khóa mã hóa và đảm bảo sao lưu liền mạch các cơ sở dữ liệu được mã hóa với các khóa có thể truy cập.
Integration Surfaces
Xem xét Chính sách An ninh
Xác thực các quy tắc kiểm soát truy cập so với các khuôn khổ tuân thủ của tổ chức và các yêu cầu quy định trước khi triển khai.
Lựa chọn Tiêu chuẩn Mã hóa
Đánh giá các thư viện mật mã và hệ thống quản lý khóa phù hợp với kiến trúc cơ sở dữ liệu và các ràng buộc về hiệu suất cụ thể.
Kiểm thử Kiểm soát Truy cập
Thực hiện các bài kiểm tra xâm nhập để xác minh rằng người dùng trái phép không thể vượt qua các biện pháp bảo mật đã triển khai hoặc trích xuất dữ liệu được bảo vệ.
