2023年6月，北京昌平网安部门发现某生物技术有限公司存在数据泄露并处罚。该公司因未落实安全保护措施，导致“基因外显子数据分析系统”中的数据泄露，总量达19.1GB，包含大量公民信息和技术信息。被网安依法警告并罚款。
2023年12月，美国国家公共数据公司（National Public Data, NPD）因数据泄露事件而破产。NPD为美国最大的背景调查公司之一。因被黑客入侵，导致数亿人的数据被泄漏，包括姓名、社会安全号码、电话号码、地址和出生日期等敏感信息的数据。这些数据随后在非法市场上被出售，引发了广泛的关注和担忧。NPD最终因面临多方诉讼压力，而申请破产。
2024年3月，美国电话电报公司（AT&T）数据泄漏。公司发现其7000多万现任和前任客户的个人数据在暗网上出售。泄漏的用户个人数据包括姓名、家庭住址、电话号码、社会安全号码等个人信息。至今AT&T仍然没有发现这些数据是如何泄露的。
2024年5月，英国伦敦证券交易所集团数据泄露。伦敦证券交易所集团的World-Check数据库因黑客入侵，超过500万条敏感数据记录被窃取并泄露至网络。泄露数据内容广泛，涉及多国政要、外交官、司法人士及犯罪嫌疑人的隐私资料，包括社会安全号、银行账户、护照信息及详尽的个人履历等。
2024年6月，云存储巨头Snowflake大规模数据泄露。Snowflake客户招受大规模的忘网络攻击，至使全球超过165家知名企业发生大规模数据泄露。包括票务巨头Ticketmaster被盗5.6亿条记录，汽车零件商AdvanceAutoParts被盗7900万条记录，票务巨头TEG被窃3000万条记录，以及Ticketmaster、桑坦德银行、Pure Storage、及Cylance等在内的一大批知名企业。该事件被称为“云计算历史上最严重的数据泄漏事件之一”。
图源：2024 数据泄露调研报告
没有预置安全能力：数据库内置的审计模块仅仅记录数据库访问和操作记录，没有预置的安全检测规则和UEBA行为分析模型。即使少量产品支持用户自定义规则，用户投入巨大的资源后仍然难以弥补差距。在面对当前外部风险和内部违规时，不具备安全监测和异常行为审计能力，无法有效阻止数据泄露事件发生。
部署使用困难：数据库内置的审计模块仅支持数据库自身日志审计，无法适用于IDC/私有化部署环境，无法支持公有云、多云、混合云环境，也无法适配数据存储服务和大数据服务。
仅支持传统数据库：数据库内置的审计模块仅具备对自身协议数据库审计能力。无法支持非关系型数据库(NoSQL)和大数据平台，如：Redis、MongoDB、HIVE等。
腾讯数据安全审计
（DSAudit）
事前数据分类分级、敏感数据识别，全面而系统的风险评估、策略管控闭环、和风险修复收敛。
事中对敏感数据流转、访问、操作，以及数据安全策略状态进行持续监测运营，基于日志汇聚、行为基线、UEBA用户行为分析，实时感知敏感数据资产安全风险，并对风险活动进行及时告警处置。
事后对全量数据行为进行细粒度审计溯源，全场景还原用户行为轨迹，有效追踪溯源数据的访问行为。
规则引擎是数据安全审计的一个关键组件，它能够根据预设的规则进行实时的数据活动监控。当监测到的操作或行为与规则相匹配时，引擎会触发相应的告警动作。规则引擎基于多维度参数配置，可以灵活设置黑白名单、风险操作、SQL注入和数据库漏洞等多种维度的审计规则。并支持用户自定义。
SQL注入：如UNION型NULL注入攻击、MYSQL-解释注释绕过、空格绕过注入、引号型注入等。
漏洞攻击：如非法使用XP_CMDSHELL执行系统命令（SQLServer语法）、SQLServer-执行危险的存储过程、DBMS_AQADM_SYS缓冲区溢出漏洞（Oracle语法）等。
操作规则：无where更新或删除、MySQL-数据库用户密码泄露。
数据泄漏：使用DUMPFILE导出、使用OUTFILE导出。
UEBA异常行为分析引擎弥补了数据库审计产品和数据库内置审计模块的“AI+安全”能力的不足，是有效应对外部威胁和内部违规导致数据泄漏的神器。UEBA异常行为分析引擎使用机器学习、AI和大数据分析技术，对用户和终端的行为进行建模和分析，以识别异常或可疑的行为。可以自动学习用户和业务正常的行为模式，当检测到偏离正常模式的行为时触发告警。可以有效地检测到外部漏洞攻击和内部违规导致的账户劫持、高危操作、数据窃取、数据泄露、删库、数据破坏等异常行为。如下表：
产品优势
符合法规要求：DSAudit助力企业满足网络安全法、等保三级要求，提供符合法规的审计报表，帮助企业在合规性检查中顺利通过。
专项审计报表：DSAudit能够生成专项审计报表，详细记录和分析数据库操作，为企业提供数据操作的透明度，便于企业进行内部审计和合规性评估。
责任定位：对于已发生的安全事故，DSAudit支持对数年的日志进行审计和分析，为企业还原安全事故全貌并定位责任人提供参考依据。
跨平台兼容性：数据安全审计（DSAudit）支持对多种数据源进行统一审计，包括云数据库、自建数据库和大数据组件。这意味着无论是在腾讯云、其他云服务商还是本地数据中心，企业都能实现数据资产的集中管理和审计。
简化管理：通过跨云多地域集中审计功能，DSAudit能够简化管理流程，无需在不同平台间切换，即可实现对所有数据资产的监控和审计，大大提高了审计效率和准确性。
自动化发现：DSAudit的云数据库自动发现功能，可以在用户授权后自动获取云数据库列表，减少人工录入的工作量，同时避免资产遗漏，确保审计的全面性。
AI驱动的威胁识别：依托腾讯云专业的深度学习技术和丰富的样本训练环境，DSAudit内置的AI引擎能够应对多变的威胁场景，具备多达700+个内置规则的规则库，有效识别安全事件，如威胁攻击、恶意操作和SQL注入。
自定义规则审计：DSAudit支持按照库、表、字段、访问源、数据库实例等多种维度进行审计规则设置，使企业能够根据具体需求定制审计策略，实现精细化监控。
实时响应：当DSAudit识别到威胁操作时，能够立即向管理员发送告警信息，支持企业微信、短信、邮件等多种告警方式，确保及时响应和处理安全事件。
扫描识别上方二维码，申领试用机会
- END -
构建数字安全免疫力，守护企业生命线
推荐阅读
