icon传统安全手段与自审的缺陷icon

数据库安全迫切需要精到数据、细到业务、防到人员、内外兼防。

icon数据安全风险分析icon
icon从面向操作的审计到面向数据的审计icon
面向操作的审计
审计内容通过对SQL语句进行解析,关注操作类型、操作命令、操作语句、操作对象、语句模板等内容。
面向数据的审计
通过对用户数据库中的库表字段进行敏感数据扫描发现和对访问中的敏感数据进行识别,关注敏感数据数据类型和敏感等级。
icon数据库审计系统产品介绍icon

数据库审计系统,是一款基于深度数据库协议解析技术,采用自动学习和智能分析模式,实现对数据库访问行为的全程监控、高危操作的实时告警和安全事件的审计追溯的智能化数据库安全防护系统。

 

·满足合规性要求,顺利通过IT审计。                                    ·追踪溯源,便于事后追查原因与界定责任。
·有效减少核心信息资产的破坏和泄漏。                               ·实现独立审计,完善IT内控机制。
 
 

 

icon产品设计理念icon

“CII”设计理念:为数据库构建“最后一道安全防线”!

 

icon产品功能架构icon

 

icon支持多种数据库协议icon

 

icon超高设备性能,业界领先icon

 

 

icon细粒度的全面日志审计(5W&2R)icon
icon精准的应用关联审计icon
icon易理解的业务语句翻译icon

 ·对IP、账号、操作和操作对象等审计要素进行翻译。
·通过业务语句模板将数据库访问操作翻译成可理解的业务语句。

 

icon支持多种数据库协议icon

 ·实时显示当前会话列表,让数据库访问变得“一目了然”!
·实时定位风险预警级别,让数据库风险变得“不再隐蔽”!

 

icon基于自动学习的用户行为模型icon
icon丰富、多样的报表icon

·输出合规性的报表(如DPA、SOX、等保报表等)。
·内置丰富的报表模板。
·自定义条件多样:源IP、源应用程序、数据库账号、SQL命令、操作类型、风险级别等。

 

 

icon丰富的API接口icon

系统开放了全部数据接口,如审计数据接口、告警数据接口、配置接口、策略接口等,方便用户对接第三方设备,进行日志管理,策略下发,让数据分析变得更加智能,让用户使用更加方便。

API,让数据分析变得更智能!
·适用于金融、互联网、电信、能源、政务云等行业客户。
·适用于客户已拥有的数据分析平台、云平台等。
·适用于有运维开发能力的客户。

 

 

icon产品优势汇总icon
高性能
·SQL处理能力最高可支持20万条/s。
·深度的数据捕获技术。
·快速的全文检索日志技术。
可视化
·采用B/S架构提供WEB管理界面。
·内置丰富的、直观的安全策略。
·内置丰富的日志报表模板,满足相关法律法规要求。
 
 
全面性
·支持旁路、代理、探针等部署模式。
·可对数十种数据库进行审计。
·提供几百种数据库风险特征库。
安全性
·采用三权分立的管理模式。
·具备访问控制能力,保证自身安全。
·具备多种告警方式,确保预警的及时性。
·支持对数据库进行风险分值评估。
icon防统方icon

内置防统方规则库,可针对不同医疗系统统方事件进行识别和告警。

 

iconSQL模板icon

对数据库访问的SQL模板进行提取分析,并可查看其关联的访问事件和快速添加规则。

 

icon敏感数据模糊化icon

系统提供内置的的敏感数据标签对应的模糊化规则,通过符号遮蔽方式对审计结果中的敏感信息进行模糊化处理,也支持对用户自定义的敏感数据通过自定义规则的方式进行模糊化。

 

icon对比分析icon

对同一资产不同时间段的各维度访问数据进行对比分析对不同资产同一时间段的各维度访问数据进行对比分析。

icon日志导出优化icon

支持对日志导出的内容字段进行自定义,增加单次导出的日志条数最高到100万条。

icon丰富入侵检测规则库icon

内置了丰富多样的入侵检测规则库。可以有效的对获取服务、内存溢出、拒绝服务攻击等行为进行告警!

icon案例一:宁波公安大数据平台数据审计icon

客户需求:1.解决大数据环境的数据风险监控;2.能对Hadoop中的数据库进行审计;3.对违规操作能进行告警和保持追溯能力。

解决方案:1.集群应对大流量,可横向扩展;2.风险集中监控;3. 通过智能建模实现异常数据自发现。

用户收益:1.异常自动定位;2.策略触发告警;3.横向扩展部署;4.优化数据安全;5.满足内控外审。

icon案例二:德惠市房地产交易中心数据库审计icon

客户需求:在传统审计sql语句的要求基础上,还希望能体现汉化翻译,方便非技术领导查看时可以直观显示谁做了什么事情。

解决方案:首先在人员工号上通过三层关联来精准识别到人,其次在sql语句上把常用的数据词典导入审计系统,形成表、字段等与翻译对应。

用户收益:精准识别到工号(人)和sql语句的汉化翻译,审计结果简单易懂,用户体验出众。

icon案例三:斯凯奇云数据库审计系统icon

客户需求:1.对云数据库服务器进行审计分析;2.要求配置实现异地同步;3.要求对违规操作进行预警;4.可输出合规的统计报表。

解决方案:1.两地分别部署一套云数据库审计;2.通过管理地址实现异地配置同步;3.通过审计Agent实现数据捕获;4.通过多维度策略对异常违规告警;5.配置自动报表任务。

用户收益:1.满足合规要求;2. 违规操作告警;3.定期输出分析报告;4.系统配置异地同步。

产品推荐 查看更多>>
    阿里云 数据库审计

    数据库审计服务是一款专业、主动、实时监控数据库安全的审计产品,可用于审计阿里云平台中的RDS云数据库、ECS自建数据库和NoSQL数据库。智能解析数据库通信流量,细粒度审计数据库访问行为,通过对数据库全量行为的审计溯源、危险攻击的实时告警、风险语句的智能预警,为您最敏感的数据库资产做好最安全的监控保障。

    数据库全行为追溯

    数据库安全监控报警

    安全合规保障

    Agent一键部署,自动安装,低损耗,无感知

    安恒明御®数据库审计与风险控制系统

    明安恒御数据库审计与风险控制系统,是新一代智能数据库审计与风险控制系统。能够以可视化的方式将所有访问呈现在用户面前,让数据库可知可控,数据威胁将被迅速发现和响应。

    大数据审计全面领先

    支持加密数据库审计

    功能全面API化

    极致性能、大幅提升

    长亭科技 数据库审计平台

    长亭科技数据库审计平台,基于数据库协议解析和SQL语法分析全面审计和管控数据库日常运维及访问行为,多角度保障数据库安全。

    分级管理

    定制审计

    漏洞检测