yiren22&

數(shù)據(jù)庫安全審計系統(tǒng)（Database Security Audit System），對用戶訪問數(shù)據(jù)庫操作行為進行可視化的監(jiān)控記錄、分析和匯總，為用戶提供事故追根溯源的電子證據(jù)，同時提供高效查詢審計記錄能力，快速定位事件原因，做到“事前預(yù)防+事中防范十事后取證”的立體防御效果。

應(yīng)用場景

產(chǎn)品能力

產(chǎn)品優(yōu)勢

首頁

產(chǎn)品與服務(wù)

數(shù)據(jù)庫安全審計系統(tǒng)

應(yīng)用場景

滿足等保合規(guī)

幫助用戶滿足等保、分保等合規(guī)要求，提供了一套獨立的審計方案，有助于完善組織的內(nèi)控與審計體系，從而滿足各種合規(guī)性要求，并且使組織能夠順利通過審計。

操作行為翻譯，可視化

數(shù)據(jù)庫的所有操作行為支持把專業(yè)的SQL操作語句翻譯成非專業(yè)人士均可理解的操作描述說明。

防數(shù)據(jù)泄露

可對用戶重要數(shù)據(jù)、核心業(yè)務(wù)數(shù)據(jù)、高價值數(shù)據(jù)針對性的制定安全防護策略，有效保護數(shù)據(jù)安全，防止數(shù)據(jù)泄露，造成重大損失。

防內(nèi)鬼，違規(guī)操作（溯源取證）

支持細粒度的權(quán)限管控，可有效控制內(nèi)部操作風(fēng)險，系統(tǒng)對數(shù)據(jù)庫所有操作行為（包括應(yīng)用系統(tǒng)，數(shù)據(jù)庫工具等）進行全面審計，，對高危、違規(guī)操作進行及時有效監(jiān)控，事后溯源取證。

防黑客攻擊數(shù)據(jù)庫

系統(tǒng)內(nèi)置豐富的安全防護規(guī)則和模型，包括防拖庫，撞庫，洗庫，失陷主機檢測，永恒之藍檢測及防御，陌生人闖入檢測等，可有效防止黑客利用漏洞、SQL注入等方式攻擊數(shù)據(jù)庫。

敏感數(shù)據(jù)防護

自動識別敏感數(shù)據(jù)，為敏感數(shù)據(jù)、重要數(shù)據(jù)添加防護策略，保護用戶的敏感數(shù)據(jù)、核心業(yè)務(wù)數(shù)據(jù)，商機機密信息，防止數(shù)據(jù)泄露、數(shù)據(jù)破壞。

產(chǎn)品試用申請

產(chǎn)品能力

可視化展示

將眾多的數(shù)據(jù)庫健康指標(biāo)以可視化的圖形界面實時展示，及時掌握數(shù)據(jù)庫健康狀態(tài)。

滿足等保合規(guī)

多維報表，直觀易懂

根據(jù)合規(guī)性要求，輸出等級保護、SOX塞班斯等不同類型的合規(guī)性報表；支持自定義報表，根據(jù)審計人員關(guān)注的主要問題，定制符合需求的策略規(guī)則輸出報告。

敏感數(shù)據(jù)自動識別，安全防護

內(nèi)置的豐富的行業(yè)敏感數(shù)據(jù)規(guī)則，自動匹配識別數(shù)據(jù)庫中的敏感數(shù)據(jù)，并對表、字段進行分類分級，對敏感數(shù)據(jù)的訪問制定針對性的策略和分析，加強數(shù)據(jù)安全管理，減少敏感數(shù)據(jù)泄露。

應(yīng)用關(guān)聯(lián)審計，精準(zhǔn)定位到人

支持B/S、C/S，以及帶COM/DCOM/COM+組件方式的三層審計。昂楷科技獨創(chuàng)組件關(guān)聯(lián)技術(shù)，將url信息與操作語句信息關(guān)聯(lián)提取工號（賬號），精準(zhǔn)定位到人。

風(fēng)險智能識別，實時告警

系統(tǒng)內(nèi)嵌專業(yè)安全檢測引擎，內(nèi)置數(shù)百種安全規(guī)則庫，通過行為檢測機制，及時發(fā)現(xiàn)、短信郵件等多途徑預(yù)警，并對高危操作及時阻斷。

全面審計，不漏審

支持關(guān)系型數(shù)據(jù)庫、大數(shù)據(jù)、云數(shù)據(jù)庫、工控實時數(shù)據(jù)庫、國產(chǎn)數(shù)據(jù)庫、Cache、數(shù)倉、時序數(shù)據(jù)庫等，所有行為精準(zhǔn)審計；各種場景（云、虛擬化、國產(chǎn)、IPV6等）都能適應(yīng)，不會漏審。

產(chǎn)品試用申請

產(chǎn)品優(yōu)勢

接口開放，靈活對接擴展

支持豐富系統(tǒng)接口，實現(xiàn)客戶多場景下的業(yè)務(wù)靈活對接和擴展，采用行業(yè)標(biāo)準(zhǔn)化的接口，易于對接，節(jié)省用戶對接工作量。

二次泄密防護，安全性高

支持對系統(tǒng)本身的敏感數(shù)據(jù)、敏感字段進行安全防護和訪問權(quán)限控制，防止數(shù)據(jù)二次泄密，提供系統(tǒng)安全性。

旁路風(fēng)險攔截

系統(tǒng)內(nèi)嵌專業(yè)安全檢測引擎，內(nèi)置數(shù)百種安全規(guī)則庫，自動根據(jù)預(yù)設(shè)置策略，及時發(fā)現(xiàn)，實現(xiàn)對數(shù)據(jù)庫危害行為得實時阻斷，做到事中控制。

部署靈活

系統(tǒng)支持旁路部署、云環(huán)環(huán)境、虛擬環(huán)境下的部署，不影響數(shù)據(jù)庫系統(tǒng)自身運行與性能，部署簡單，易于維護。

策略配置靈活

系統(tǒng)使用審計引擎對所有的數(shù)據(jù)庫活動、數(shù)據(jù)庫服務(wù)器遠程操作進行實時的、動態(tài)的審計，并根據(jù)審計到客戶端(IP、MAC、用戶名等)、中間件(操作語句)、服務(wù)端(返回值、響應(yīng)時間等)信息，自定義策略，實現(xiàn)審計可視化。

AI人工智能，靈活防護

結(jié)合AI技術(shù)，審計規(guī)則、策略自動學(xué)習(xí)，自動優(yōu)化，風(fēng)險、違規(guī)行為、陌生人闖入等自動識別，根據(jù)不同的風(fēng)險級別進行預(yù)警、阻斷等不同安全防護應(yīng)對。

大屏實時展示

數(shù)據(jù)安全風(fēng)險事件，高中低風(fēng)險統(tǒng)計，安全指數(shù)，數(shù)據(jù)實時刷新，直觀展示，多維度實時展現(xiàn)數(shù)據(jù)資產(chǎn)整體概況，動態(tài)的安全態(tài)勢感知圖，幫助用戶實時了解數(shù)據(jù)庫狀態(tài)，進行威脅評估的報告分析，得出風(fēng)險趨勢。

產(chǎn)品試用申請