云数据库 SQL Server 数据安全审计简介

一、数据安全主要问题

·数据资产有盲区，管理难度大：库表、文件、代码、图片等数据分散，缺乏资产目录，权责划分模糊，如公开敏感存储桶或内部数据库公网暴露等，则整体管理效率低下且合规审计压力大。

·数据访问看不清，溯源成本高：数据被谁（公网/内网 IP）、通过什么方式（账号/接口）、调用了哪些数据、操作了哪些文件等关键信息缺乏统一视图，管理员需跨多平台人工拼接日志，溯源效率低且易错过处置黄金窗口。

·数据风险定位难，处置优先级混乱：传统规则引擎仅通过单点特征匹配，无法识别组合行为风险（如公网访问 + 敏感数据 + 批量下载），企业常陷入“告警疲劳”，难以判断处置优先级，难以快速收敛影响面。

·权限滞留难清理，泄露风险高：员工离职、第三方协作等场景中，临时账号权限若未及时回收，易因账号密码管理疏漏导致敏感数据外泄。

二、应用场景

·核心数据资产保护：对云数据库中的敏感数据（如个人信息、交易记录）进行全量访问审计，为数据泄露、越权访问等事件提供溯源依据。

·等保合规与法规遵从：满足法律法规对日志留存和审计能力的要求，以及金融、运营商等行业对等保标准的合规审计需求。

·数据库攻击与风险监测：实时监测并告警针对数据库的恶意行为，实现事中阻断与事后追责。

·运维与开发安全审计：对运维人员通过控制台等工具执行的高危操作（如 DROP/ALTER、批量导出）进行审计。同时，识别开发、测试环境中因敏感数据暴露或违规导出引发的风险。

三、优势

·访问关系一目了然：访问关系可视化，清晰展示。

·全量操作可追溯：记录每一次数据库操作，支持事后还原。

·风险实时监控：异常访问、敏感操作实时监测，及时发现潜在风险。

·敏感数据自动发现：主动识别敏感数据分布，为权限收敛提供依据。

四、计费说明

数据安全审计采用包年包月的预付费模式，按照套餐形式售卖，你可根据实际需求选择合适的套餐数量，计费项及计费标准如下表，详细计费说明请参见 数据安全审计计费说明。

注意：说明：

五、支持版本

·云数据库 SQL Server 云盘架构（双节点、RO 实例、单节点、多节点）、本地盘架构（双节点、RO 实例）均支持数据安全审计。

·云数据库 SQL Server 2012 Enterprise 及以上版本支持数据安全审计。

六、支持地域

云数据库 SQL Server 支持数据安全审计的地域为：广州、上海、北京、南京、成都、重庆、上海金融、北京金融、深圳金融、东京、法兰克福。

七、相关文档