【数据库审计】部署方式有哪几种？分别有什么优劣势？
- 镜像采集器：数据库服务器所在交换机可以设置端口镜像的情况下使用镜像采集器。
- 优点：不改变原有网络结构，不影响原有任何业务操作。
- 缺点：有局限性，必须设置交换机端口镜像。
- 代理采集器：需对数据库资源进行管控时使用代理采集器
- 优点：对数据库中添加的资源及操作人员进行审计与管控
- 缺点：对数据库有版本要求
- agent：虚拟化、云环境下以及交换机无法提供镜像口时使用 agent 采集
- 优点：agent 可灵活安装在数据库服务器或应用服务器上实时采集数据包，从而满足云环境下数据库审计的需要。
- 缺点：客户端安装 agent 插件，客户为安全起见不一定会接受。