数据库审计系统 Database security Audit System(DAS),是“事前预防+事中防范+事后取证”的数据库安全审计与防御产品; 对用户访问数据库操作行为进行可视化的监控记录、分析和汇总,为用户提供事故追根溯源的电子证据,同时提供高效查询审计记录能力,快速定位事件原因,做到“事前预防+事中防范十事后取证”的立体防御效果。数据库安全技术随着数据库技术的发展而发展;快速全面对新数据库的安全防护是数据库安全产品的核心竞争力。
采取先进成熟、稳定可靠的架构,“一库”“二机制”、“三平台”、“四引擎” 高价购置的专业高性能发包测试仪器,是电信级品质的保证。
通过精细化条件定向行为分析,可以精确的识别操作人、操作终端、操作时间、操作工具和操作内容,真实再现操作过程,进行电子取证,为溯源和取证提供有力的证据。
至今仍然是Caché的唯一全面支持者、Hbase和IP21的率先支持者
三层架构模式导致信息割裂,只能看到应用服务器的信息,无法准确定位到业务窗口访问应用系统的身份信息。昂楷独创的“六元组”解决了在复杂环境下难以定位到人的问题。昂楷数据库审计系统支持B/S、C/S,以及带COM/DCOM/COM+组件方式的三层审计。昂楷科技独创组件关联技术,将url信息与操作语句信息关联提取工号(账号),精准定位到人。
综合起来,针对Caché数据库可能违规的途径有五种方式:
工控数据库是连通生产计划调度系统(ERP、MES等)和实时生产控制系统(SCADA、DCS、PLC等)的关键数据库,一般都是NoSQL数据库。 ERP、MES等系统使用的是传统关系型数据库,如ORACLE等。 两大系统的数据库都至关重要,如果被攻陷,将会直接影响正常生产! 昂楷科技工业控制数据库审计系统在行业内首创对典型数据库IP21的监控,一台设备可同时监控两大系统的不同类型的数据库,保障生产的顺利进行。
昂楷数据库审计系统通过组合规则和统计规则,能够检测出有计划性、有组织性地窃取数据的行为。如多种操作类型或多种查询字段组合操作或重复语句执行的行为。
黑客通过攻击手段非法窃取数据库的数据、对数据进行加密,数据库破坏运行等,造成后果难以衡量; 通过部署数据库审计系统,审计识别多种黑客攻击行为,对风险行为实时预警阻断。
系统内嵌专业安全检测引擎,通过行为检测机制,及时发现、预警并阻断危害数据库的行为。 系统内置数百种安全规则库,自动根据预设置策略针对等违规行为实时监测、预警阻断。阻断方式: 宽松模式:数据库访问会话阻断,只阻断当前会话。严格模式:根据客户端IP进行阻断,阻断后客户端将无法连接数据库。操作行为阻断: 违规操作行为拦截:敏感数据更改、批量导数据、违规提升权限等,采用宽松阻断,阻断本次操作。攻击行为、恶意操作行为拦截:SQL注入、脱库、撞库、删库、删表等,采用严格阻断,中断客户端与数据库的连接。
通过AI及大数据分析技术,建立基于数据库访问行为模型与模拟的安全分析与预测体系,对审计数数据进行智能分析挖掘,行为建模,内置多种安全模型:防拖库,撞库,洗库,失陷主机检测,永恒之蓝检测及防御,陌生人闯入检测等数十种模型,用户也可以自定义风险防范模型。
根据不同平台、环境可适配不同的告警方式;开放式接口及多种协议支持即可实现传统告警方式,也可满足平台的对接需要。告警策略:从高危事件、中危事件、低危事件、关注事件、一般事件选择告警,同时配置告警接受者和多种通知方式。
系统内置500+的审计规则,能够应用到政府、金融、教育、医疗等等行业针对数据库操作行为、攻击行为、敏感信息访问、统方行为等典型应用场景的审计,可以解决70%常见的审计行业问题。
设定IP与端口范围进行扫描;支持对oracle、MySQL、SQLserver网络扫描发现;一键添加保护对象,操作简单快捷;协助用户进行数据库资产梳理。
三权分立的安全管理设计,满足审计的独立性、公正性,有效性要求,同时把超级管理权限分开,分别由审计管理员、安全管理员、系统管理员分别承担,三者互不干扰互补越权,相互制约。
高效管理区域内的数据库审计系统,分支节点在统一监管下,有效提高区域安全审计的效益。提升区域内各机构的数据安全整体应急能力,出现紧急情况能第一时间响应处理。快速了解区域各节点安全审计落实情况,保证审计系统正常运行。汇总各节点数据提供有效的报表,为管理部门制定相关信息化政策提供依据。
志翔科技至安盾智能安全平台ISP,数据中心服务器集中式保护,支持多保护区域隔离,终端与服务器间数据隔离;基于私有加密协议DPD,内置VNC、RDP、SSH等远程接入工具访问后端服务器;支持底层及上层两种USB重定向技术,可快速适配U-KEY、U-link仿真器等USB终端设备。
多区域安全隔离
人员权限管控
数据安全传输
协同办公
啸天安全大数据分析及态势感知平台是融合大数据分析技术、可视化技术、威胁情报技术于一体,为企业构建的新一代安全态势可视平台。通过汇集了多维度、多层次的安全数据源,全面展示安全态势,实现对安全风险可视、可预测,并建立信息安全联动工作机制,提升安全决策的准确度和效率。
构建基于安全数据中台的态势感知平台
建设安全数据补采与融合关联治理体系
打造资产精细化管理中心
多数据类型支持
闪捷数据脱敏产品是一款通过脱敏规则对敏感数据进行变形处理,保障业务敏感数据不被泄漏的数据安全产品,可以广泛应用于测试数据、数据使用、数据交换、数据分析和数据共享等大多数敏感数据防护场景的业务需求。根据不同场景,分为静态脱敏和动态脱敏,在测试、开发过程中进行数据共享时采用静态脱敏,在实时业务系统或大数据环境中进行数据交换时采用动态脱敏。
业务访问脱敏系统
运维管控脱敏系统
数据交换脱敏