昂楷数据安全检查工具箱，可以根据行业的属性，综合分类分级和漏洞扫描的结果，再结合人工分析，给出详细的数据合规报告。

通过IP段和端口自动识别客户网络环境中的所有数据资产，包括已知数据库和暗数据库资产，帮助客户理清数据资产分布和使用情况、数据量级、访问权限等数据信息，最终形成数据资产清单

在资产梳理过程中智能匹配识别敏感数据，生成分类分级清单，帮助客户全面了解敏感数据资产的使用和分布情况，并为安全风险评估提供有效依据。

通过主动扫描的方式，快速发现数据库中存在的各种漏洞，如DBMS漏洞、配置缺陷、敏感数据、补丁、危险代码、审计、程序后门、缺省口令等，从数据库的不同维度去进行漏洞检测与分析，并提供有效的安全分析和修补建议。

内置百万级别的弱口令库，能基于不同场景的弱口令的类型进行有针对性的扫描，将数据库内的加密弱口令与市面上常见的弱口令进行对比，或者根据对应数据库用户名的排列来匹配对应密码，让客户对自己数据库内的弱口令有个全面的了解

通过对数据库内的高达上千项的安全配置进行扫描，能够发现数据库内部的高权限用户，匿名用户，登陆安全控制等方面问题，协助客户补全安全方面的短板

通过数据库访问流量SQL解析技术，动态发现数据库、敏感数据等资产，并动态监控应用侧、运维侧及开发测试等的访问行为，对访问敏感数据的频次进行热度分析，帮助管理部门深入了解内部人员日常使用数据的情况