专注研发  科技创新

八大核心产品线  保障工业互联  构筑关键信息基础设施网络安全空间

返回列表

数据库安全审计系统

产品概述

数据库安全审计系统是通过旁路监听,不影响业务及数据库效能,全面、专业、实时监控数据库安全的审计产品,可视化记录、分析数据库所有操作行为,以及敏感数据的操作行为,识别风险、实时预警、数据安全事件溯源取证,有效防范数据内外部泄露,保护数据资产安全。
数据库安全审计系统

产品特点

多维度审计,精准分析溯源取证


通过精细化条件定向行为分析,可以精确的识别操作人、操作终端、操作时间、操作工具和操作内容,真实再现操作过程,进行电子取证,为溯源和取证提供有力的证据。

黑白名单审计


可根据业务实际使用场景,通过IP、操作语句、账号、访问工具等相关信息灵活设置黑白名单,实现黑白名单审计。

风险自动识别


可通过部署数据库审计系统,审计识别多种黑客攻击行为,对风险行为实时预警阻断。

多途径实时告警


系统内嵌专业安全检测引擎,内置数百种安全规则库,通过行为检测机制,及时发现风险,通过短信、邮件、syslog等多途径实时预警。

敏感数据识别及审计


可内置和自定义敏感数据规则,自动识别数据库中的敏感数据,实现对敏感数据的操作行为重点监测和审计分析,保护敏感数据安全。
多样化报表,满足内审外审要求


根据合规性要求,输出等级保护、SOX塞班斯等不同类型的合规性报表;同时支持自定义报表,根据用户实际使用场景,定制输出符合需要的报表。




技术优势


(全)全面审计

支持国际、国内主流的关系型、非关系型数据库、大数据库及组件、工控实时数据库、内存数据库、 Cache等数据库审计,SMTP、 Telnet、FTP、SSH、HTTP等协议审计。

(深)深度审计
支持双向、复杂SQL、绑定变量、超长语句、嵌套、脚本、加密流量、本地IPC访问等深度审计,适应各种复杂环境,不漏审。

(感)大屏实时展示,安全态势感知

大屏方式实时展示数据库安全风险事件、安全指数,动态的安全态势感知图得出风险趋势。


(防)风险旁路阻断,精准拦截

内嵌专业安全检测引擎,通过行为检测机制,及时发现、预警并阻断危害数据库的行为。

(智)AI智能建模,灵活防护

结合Al技术,审计规则、策略自动学习,根据不同的风险级别自动进行预警、阻断等不同安全防护应对。