数据库加密可以支持审计,但“支不支持”取决于你采用的加密方式、部署架构以及配套的审计机制。下面从几个常见维度说明:
透明数据加密(TDE,存储层加密)
列级/字段级加密(应用层或中间件加密)
全同态/密文检索加密(较少用)
| 审计目标 | 加密后是否支持 |
|---|---|
| 谁、何时、执行了什么SQL | ✅ 支持(TDE/代理审计) |
| 访问了哪些敏感表 | ✅ 支持 |
| 具体查了哪个人的身份证 | ⚠️ 字段加密后不支持(除非应用层审计) |
| 数据是否被批量导出 | ✅ 支持(行为审计) |
一句话总结:数据库加密本身不阻碍审计,关键是选对加密方式并配套对应层的审计能力。
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。