数据库审计


       当今社会,信息化,互联网技术高速发展,数据成为政府、金融、教育、医疗等各行业的核心资产,一旦数据被泄漏,会造成严重经济损失和不良的社会影响,因此数据库安全尤为重要,数据泄露主要来自于内部人员,数据库审计系统可及时发现内部操作中的违规操作,及时告警,有效防护数据库安全。


云量数据库安全审计系统围绕数据库弱点扫描、攻击检测、操作审计、风险控制四个方面建立了一套严密的数据库安全体系,系统采用深度检测、变量识别、长语句审计、模型分析、数据关联等核心技术,解决数据库资源面临的“异常操作、权限滥用、违规操作、漏洞攻击”等安全威胁,实现数据库系统的风险可视化、操作可视化、事件可溯源。

云量数据库安全审计系统集成了弱点扫描、攻击检测、动态三层审计、双向审计、业务关联审计、安全分析、安全测评、业务翻译、事件回放溯源、报表与查询、自身排错等满足用户最全面的实时监控审计功能和安全防护功能,产品全面支持国内外所有主流数据库和防护协议,融合语义检测技术和特征检测技术,实现三到七层的协议分析。


运维关联:通过运维协议访问数据库导致漏审的问题,实现全面审计


审计数据脱敏:实现对敏感数据进行隔离保护和防御,进行特权账户与敏感数据隔离;



加密数据审计:支持通过加密方式访问数据库的审计;


安全测评:每天自动对数据库系统进行全面的安全扫描测评,展示一周的安全态势趋势图


探针部署

特点:

业务应用服务器上安装审计探针;

实现业务关联审计100%准确;

与网络架构无关。

适合客户类型:

适用于虚拟化、云环境;

无法镜像流量的网络环境;

对关联要求100%准确的客户。


单机旁路部署

特点:

无需更改现有网络;

无需修改应用配置;

不影响数据库服务器性能。

适合客户类型:

中小企业客户。


      云量数据库审计系统,帮助安全管理人员监控关键数据资产的安全状态,降低了数据泄露、篡改等核心风险,对于内部人员权限进行了有效的监督和管理。云量数据库审计系统的应用,不仅满足了等级保护、分级保护、各行业内控规范等规范要求,满足了网络安全法中“”网络事件“”的日志留存要求,也为面向信息系统的内部管理控制制度的推行奠定了数据基础。