产品概述

优炫数据库安全审计系统可以提供数据库实时攻击检测、实时监控、实时审计功能,进而提升数据库和业务系统的整体安全水平。
属于优炫核心数据保护解决方案的重要组成部分,该产品的核心模块在应用系统和数据库之间设置了一个监管机制,监控数据库的所有访问,对访问数据库的数据流和用户进行采集、分析、识别、屏蔽、替换、阻断、授权、身份验证和身份识别等操作,并对访问数据库的相关行为、发送和接收的相关内容进行存储,分析和查询等功能。 。

市场价值

市场主流数据库如Oracle、DB2等均为国外产品,虽然自带审计功能但较为复杂,存在审计信息解读不便,以及使用不便的问题,因此国内用户需要有符合自己需要的数据库安全审计系统。
随着国家等级化保护基本要求(等保)、分级保护(分保)、以及行业风险管理和内控指引的出台,用户合规审计需求日益凸显,政府、电信、金融、大型企业等都纷纷制定相关的规范,成为安全审计发展的重要促进因素。
数据库作为信息基础系统,其访问日志的记录、存储对系统维护非常重要,需要有第三方的专业设备来完成日志的存储和分析等。

产品特性
01
全方位保护数据库安全

除数据库审计、风险阻断等核心功能外,还支持平台安全扫描、数据库状态实时监控、敏感数据重点保护等功能,全方位保护数据安全。

02
产品性能优越,可扩展

单机SQL连续处理能力、检索时间能力、日志存储效率行业领先,同时支持横向扩展。

03
全面支持主流数据库

支持Oracle、Mysql、SQL Server、 DB2、Sybase、PostgreSQL、Informix、UXDB、达梦、人大金仓、神州通用等数据库。

04
支持主流数据库操作

支持 JDBC、 ODBC、 OCI、 ADO、OLEDB 等数据库操作协议。

05
立体、纵深、完整防护体系

运行环境安全、访问入口安全、访问过程监控、数据加密。

06
综合安防能力强

数据库安全审计产品,与优炫UXDB数据库、CDPS操作系统加固、数据脱敏UXDM等安全产品有机集合,提供更全面、更有效的安全解决方案。

07
通过国内权威检测机构

产品经过了多个专业机构严格检测,各行业应用广泛

08
高扩展性

开放性架构,方便添加新的功能、支持新的数据库、三层审计防护。

技术特点
多核、多线程的并行处理技术
优炫数据库安全审计系统采用多核并行计算技术,可以实现多线程并行处理。
 
基于语法分析的的审计技术
优炫数据库安全审计系统采用基于SQL语句的审计技术,可以满足针对各种违规行为的精确检测、响应和审计。
 
 
 
数据库漏洞评估
优炫数据库安全审计系统通过数据库漏洞扫描模块,可以发现数据库配置问题、弱口令等数据库安全问题,并且可以生成漏洞扫描报告,进而调整数据库安全配置。
智能多层关联分析
优炫数据库安全审计系统支持多层关联审计功能,通过同时抓取WEB应用端和数据库客户端的协议流量,关联出每条SQL语句所对应的WEB应用以及数据库端的详细信息,实现追踪溯源。
典型应用
旁路部署审计方式应用拓扑图
 
 
优炫数据库安全审计系统旁路部署在企业核心交换机上,通过端口镜像实时采集、分析数据库流量,实现对数据库非法操作行为的事前预警、实时告警、事后溯源等功能,有效杜绝了数据库非法外联风险,保护了企业数据安全和用户信息安全,同时满足国家等级保护相关要求。
 
产品推荐 查看更多>>
    中安威士数据水印与分发系统

    中安威士数据水印与分发系统(简称VS-DWD),是一款将水印标记嵌入到原始数据中,能够实现数据分发后进行溯源的产品。通过这些嵌入的信息能达到确认版权所有者、追踪泄密用户的目的。

    功能完备

    安全可靠

    安全密钥白盒

    为解决在不直接暴露任何密钥或数据的前提下实现对数据加解密,梆梆安全推出密钥白盒加密保护技术,从根本上防护针对密钥的白盒攻击行为。

    功能完备

    安全可靠

    4A管理平台

    4A统一安全管控平台实现IT资源集中管理,为企业提供集中的账号、认证、授权、审计管理技术支撑及配套流程,提升系统安全性和可管理能力。对授权人员的运维操作进行记录、分析、展现,加强内部业务操作行为监管,实现日常运维和业务使用可视、可控、可信,完善安全管理体系

    功能完备

    安全可靠