數(shù)據(jù)泄漏的成本是昂貴的，這之中包含著業(yè)務(wù)的中斷、客戶信任的喪失、損失的法律成本、監(jiān)管罰款和勒索軟件攻擊。

數(shù)據(jù)泄漏或?qū)е戮薮蟮挠绊憽?/p>

最好的防御是好的進攻，所以讓我們來看看保持數(shù)據(jù)庫安全的五個關(guān)鍵實踐：保護、審核、管理、更新和加密。

1.使用數(shù)據(jù)庫代理防止攻擊數(shù)據(jù)庫代理或網(wǎng)關(guān)代理介于應(yīng)用程序和數(shù)據(jù)庫之間，接收來自應(yīng)用程序的鏈接，然后代表這些應(yīng)用程序連接到數(shù)據(jù)庫。

智能數(shù)據(jù)庫代理提供最大范圍的過濾，其模塊提供安全、可靠、可擴展性和性能優(yōu)勢。

MaxScale數(shù)據(jù)庫防火墻過濾解析查詢可以阻止白名單上你不想通過的查詢類型的情況發(fā)生。

例如，您可能會說，給定的連接只能執(zhí)行更新和插入，而另一個連接必須與某些正則表達式相匹配，等等。

代理MaxScale也能保護你抵御DDos攻擊：當太多的連接，直接進入數(shù)據(jù)庫服務(wù)器，它可以被重載。

但是一個代理吸收了一些負載來限制這種攻擊的影響。

2.建立審計和日志審計和日志記錄相互關(guān)聯(lián)，但是審計日志比一般日志復雜得多。

審計日志給你所有的信息，你需要調(diào)查可疑活動，并進行根本原因分析，如果你確實經(jīng)歷了違反。

此外，審計日志幫助確保與規(guī)定如GDPR、PCI、HIPPA和SOX。

MariaDB審計插件可以記錄大量的信息：所有傳入連接，所有執(zhí)行查詢，甚至所有的單個訪問。

您可以看到誰在給定的時間內(nèi)進行了訪問，以及誰插入或刪除了數(shù)據(jù)。

審計插件可以記錄到一個文件或日志，所以如果你現(xiàn)有的工作流程，依靠日志，你可以直接綁定。

3.實行嚴格的用戶賬戶管理仔細管理數(shù)據(jù)庫用戶帳戶是非常重要的。

這幾乎適用于您IT生態(tài)系統(tǒng)的所有方面，我們在此不一一詳述。

相反，我們只需要提醒您用戶帳戶管理的關(guān)鍵方面：·只允許本地客戶端訪問root權(quán)限。

·始終使用密碼。

·為每個應(yīng)用程序都有一個獨立的數(shù)據(jù)庫用戶帳戶。

·限制訪問數(shù)據(jù)庫服務(wù)器的IP地址的數(shù)量。

4.保持數(shù)據(jù)庫軟件和操作系統(tǒng)的更新我們都知道保持軟件更新的重要性，但這并不能阻止我們中的許多人運行遺留操作系統(tǒng)和幾個版本的舊數(shù)據(jù)庫服務(wù)器。

在此我們必須提醒您，保持當前的一切是保護您的數(shù)據(jù)免受所有最新威脅的唯一方法。

這不僅適用于您的服務(wù)器軟件，也適用于您的操作系統(tǒng)。

別忘了，想哭勒索軟件攻擊就是因Windows操作系統(tǒng)的安全補丁lackadaisical應(yīng)用為由發(fā)生的。

5．加密應(yīng)用程序中的敏感數(shù)據(jù)我們保存了最不常用的最后實現(xiàn)的實踐。

許多組織忽視加密文件，但它可以是相當有價值的。

畢竟如果在訪問之后試圖破解密碼，那么就減少了黑客的動機。

在數(shù)據(jù)到達數(shù)據(jù)庫之前，第一階段的加密發(fā)生在應(yīng)用程序中。

如果數(shù)據(jù)在應(yīng)用程序中被加密，那么破壞數(shù)據(jù)庫的黑客就看不到數(shù)據(jù)是什么（這只適用于那些不是密鑰的數(shù)據(jù)）。

接下來是對傳輸中數(shù)據(jù)的加密。

這意味著數(shù)據(jù)在網(wǎng)絡(luò)從客戶端移動到數(shù)據(jù)庫服務(wù)器（或代理）時進行加密。

這基本上與在Web瀏覽器中使用HTTPS相同。

顯然，服務(wù)器可以看到信息，因為它需要讀取您填寫的表單，并且您可以讀取信息，因為您將其輸入表單中，但是服務(wù)器和服務(wù)器之間的任何人都不應(yīng)該讀取它。