电话咨询
微信咨询
对RDS云数据库、ECS自建数据库、线下数据库的全量行为审计,有效实现数据库访问行为全追溯。
实时监测数据库SQL注入、漏洞攻击、暴力破解及高危语句执行等危险行为并告警,助于及时感知、排除数据库风险。
合规强保障,30多种特定场景专业分析报表,助力用户满足等级保护2.0等的数据安全合规要求。
数据库审计服务通过旁路监听模式,支持完全独立于数据库的部署。在不影响数据库日常运行效能的前提下,实现灵活的审计与监控。
基于数据库操作语句进行审计,监视数据库登录、访问行为,有效地实施审计策略。数据库审计服务还具备强大的数据库活动审计分析能力,从多个角度灵活呈现数据库的活动状态,帮助您有效执行安全策略。
采用全新的人机交互操作模式,基于人性化、专业化和可用性三个层面设计产品界面。在审计日志统计分析方面,数据库审计服务采用独创的综合性统计分析报表,基于日报、周报、月报等基础型业务报表(可设置自动定时发送),并结合专项性的模式分析类报表,开启数据库审计产品报表展现形式的新纪元。
审计查询方式支持单库(单个数据库)级和全库(所有数据库)级两个层面进行审计查询。采用多重页面钻取功能,逐层递进地引导用户完成审计日志的查询分析。同时,为方便您定制审计规则,采用优先级由上而下的规则命中机制,从多个层面定义数据库审计规则。
RDS云数据库、ECS自建数据库、线下数据库全审计。
专业安全分析团队提供400+规则库的持续升级,实时监控数据库安全风险。
每秒万次入库、海量存储、亿级数据秒级响应。
双向审计最多可返回999行,单条最多存储64K,支持审计4M超长sql语句。
更长日志查询范围,存储可扩容,可转存。
Agent一键部署,自动安装,低损耗,无感知。
数据库审计提供用户行为发现审计、多维度分析、实时报警和报表功能。
细粒度行为审计追溯的能力,可审计用户终端信息、使用工具、数据库信息、返回结果等详细信息,全场景还原用户行为轨迹,有效追踪溯源数据库的访问行为。
专业安全分析技术结合近400条安全规则对SQL注入、漏洞攻击、暴力破解、非授权访问行为等数据库攻击行为进行实时检测,及时告警,减少资产的损失并助于事后进行有效筛查追踪。
执续监控分析业务SQL执行的健康状态,对高耗时、性能、差的SQL统一分析,提供报表有助于业务访问优化,保证数据库时刻高效运行。
整合了智能机器学习分析能力,通过机器学习建立用户正常访问行为模型,量身订制形成用户合规画像,依照画像智能、精准发现用户异常及攻击等风险行为。
覆盖解析多种数据库类型,支持ORACLE/MySQL/SQL Server/DB2/Sybase/MongoDB/达梦/人大金仓等,关系型、非关系型、国产化、大数据… 30余种数据库解析,满足现多样化数据库资产审计需求。
设计了30多种特定场景专业分析报表,包括等保分析报表、态势综合分析报表、塞班斯分析报表等,满足不同场景的分析需求,助力用户满足等级保护2.0的合规要求。
通过在访问数据库的应用系统服务器上部署数据库审计Agent,获取访问日志数据用于日志审计,实现对RDS云数据库的审计。
通过在ECS中安装数据库审计Agent,获取数据库操作日志,实现对ECS自建数据库的审计。支持目前流行的各类数据库,保证数据审计兼容、有效。