等保2.0時代，數據庫審計是必須的，網絡運營者要應根據要求部署好相應設備。根據規(guī)定，系統(tǒng)安全等級保護建設在技術上分別涵蓋于物理、網絡、主機、應用、數據五大方面，主要從身份鑒別和自主訪問控制、強制訪問控制、安全審計、完整性和保密性保護、邊界保護、資源控制、入侵防范和惡意代碼防范、可信路徑設置、系統(tǒng)防滲透措施、安全管理平臺設置、備份與恢復、密碼技術應用、環(huán)境與設施安全對整個項目體系做出預測評。
 
而安全審計又分為主機審計、網絡審計、數據庫審計、運維審計、日志審計、業(yè)務審計、配置審計。換句話說，等保2.0時代，數據庫審計是必須的。
 
以最常見的二、三級等保需要部署的安全設備為例。二級等保在主機和網絡安全層面需要部署的安全產品有：防火墻或者入侵防御系統(tǒng)；上網行為管理系統(tǒng)；網絡準入系統(tǒng)；審計平臺或者統(tǒng)一監(jiān)控平臺（可滿足主機、網絡和應用層面的監(jiān)控需求，在條件不允許的情況下，至少要使用數據庫審計）；防病毒軟件。三級等保在主機和網絡安全層面需要部署的安全產品有：入侵防御系統(tǒng)；上網行為管理系統(tǒng)；網絡準入系統(tǒng)；統(tǒng)一監(jiān)控平臺（可滿足主機、網絡和應用層面的監(jiān)控需求）；防病毒軟件；堡壘機；第二代防火墻或防火墻；審計平臺（滿足對操作系統(tǒng)、數據庫、網絡設備的審計，在條件不允許的情況下，至少要使用數據庫審計）。
 
再舉個例子，依據《全國醫(yī)院信息化建設標準（試行）》，三甲、三乙醫(yī)院需要部署的網絡安全設備包括數據庫防火墻，數據庫防火墻應具備數據庫審計、數據庫訪問控制、數據庫訪問檢測與過濾、數據庫服務發(fā)現、脫敏數據發(fā)現、數據庫狀態(tài)和性能監(jiān)控、數據庫管理員特權管控等功能。
 
最后，數據庫審計的形式一般有兩種：硬件旁路、軟件Agent。前者部署便捷對主機無損耗，后者功能強大但易有兼容性問題。