風(fēng)險三：賬号權限過大(dà)，數據庫權限濫用(yòng)，訪問行爲不可控，無法判斷訪問行爲是否合法。
治理(lǐ)思路：通過部署帕拉迪數據庫安全運維寶DIM，實現(xiàn)運維數據庫權限治理(lǐ)、阻斷自(zì)然人數據庫賬号非法SQL行爲、實現(xiàn)高(gāo)權限行爲回收、确保運維數據不落地、自(zì)定義敏感操作(zuò)、對(duì)訪問敏感業務數據庫表實現(xiàn)自(zì)動脫敏，從(cóng)而在不影響此賬号的運維工(gōng)作(zuò)的同時(shí)，又可防止此賬号權限過大(dà)，造成數據篡改、數據洩漏的風(fēng)險。
四、安全風(fēng)險應對(duì)建議(yì)
安全建設應根據用(yòng)戶實際情況分析客戶面臨的安全威脅的利害性，應本着先處置高(gāo)風(fēng)險，後處置或暫時(shí)不處置低(dī)風(fēng)險的原則，進行相應的數據庫安全方案建設。從(cóng)數據庫安全運維管理(lǐ)的角度來(lái)思考，運維人員需要對(duì)所有的數據庫操作(zuò)從(cóng)業務層面和(hé)運維層面進行防護，結合産品和(hé)技術輔佐數據庫安全運維管理(lǐ)，最終實現(xiàn)數據庫安全有效管理(lǐ)。
情況一:業務系統爲内網系統，運維人員多，業務系統多
此時(shí)直接訪問數據庫的行爲帶來(lái)的風(fēng)險較高(gāo)。綜合考慮，可采用(yòng)帕拉迪如下(xià)治理(lǐ)方案進行相應的安全運維建設：
【據庫安全運維寶DIM+下(xià)一代WEB應用(yòng)防火牆NGWAF】
情況二:業務系統爲在外(wài)網系統，運維人員多，業務系統多
此時(shí)應用(yòng)訪問數據庫的風(fēng)險和(hé)使用(yòng)工(gōng)具訪問數據庫的行爲帶來(lái)的風(fēng)險都較高(gāo)。綜合考慮，可采用(yòng)帕拉迪如下(xià)治理(lǐ)方案進行相應的安全運維建設：
【據庫安全運維寶DIM+數據庫準入防火牆DAF+下(xià)一代WEB應用(yòng)防火牆NGWAF】
情況三:基于當前數據庫整體安全的考慮，建議(yì)從(cóng)運維層到(dào)業務層進行全面的防禦操作(zuò)
基于當前數據庫整體安全的考慮，建議(yì)從(cóng)運維層到(dào)業務層進行全面的防禦操作(zuò)。此時(shí)可采用(yòng)帕拉迪如下(xià)綜合治理(lǐ)方案進行相應的安全運維建設：
【據庫安全運維寶DIM+下(xià)一代WEB應用(yòng)防火牆NGWAF+下(xià)一代數據庫應用(yòng)防禦系統NGDAP】
結語：
當和(hé)客戶探讨數據庫安全風(fēng)險應對(duì)的思路時(shí)，建議(yì)按照以上(shàng)不同的場景提供相對(duì)應的解決方案，确保最大(dà)力度地将數據安全風(fēng)險降到(dào)最低(dī)。