能力概述
數(shù)據(jù)庫安全審計
美創(chuàng)數(shù)據(jù)庫安全審計能力，以安全事件為中心，從資產(chǎn)、身份、風(fēng)險維度出發(fā)，對數(shù)據(jù)庫、大數(shù)據(jù)平臺的各類操作行為進行監(jiān)控和記錄， 實現(xiàn)全面審計和精確審計，通過豐富的審計策略對內(nèi)外部風(fēng)險操作進行實時監(jiān)控與告警，并建立健全綜合資產(chǎn)、身份維度的行為分析模型，通過多維度報表進行總覽分析，直觀呈現(xiàn)風(fēng)險情況，幫助客戶構(gòu)建數(shù)據(jù)安全管理制度和規(guī)范。
功能特點
-
云上數(shù)據(jù)庫審計
支持RDS、ODPS等各類云原生數(shù)據(jù)庫審計
-
全面審計
全流量捕獲，記錄所有數(shù)據(jù)庫訪問行為，無漏審
提供TLS加密流量解析，包括TLS1.3流量
-
精確審計
高并發(fā)時，可精確審計來自二層、三層架構(gòu)下的終端信息、操作自然人、具體時間、體操作、操作工具等。
安全客戶端結(jié)合網(wǎng)絡(luò)隔離裝置，實現(xiàn)全鏈路審計
-
安全審計
實時監(jiān)測各類風(fēng)險入侵、異常操作行為，實時告警
-
高效入庫
審計結(jié)果快速入庫，峰值 SQL 處理性能、數(shù)據(jù)庫吞吐量 在業(yè)內(nèi)遙遙領(lǐng)先，大流量無漏審、無延遲
-
-
審計翻譯
審計結(jié)果快速翻譯為中文，產(chǎn)品易用
-
審計報表
提供多種法律法規(guī)遵循向?qū)Ш蛨蟊恚?提供合規(guī)建議
能力優(yōu)勢
-
大流量、高并發(fā)場景下
系統(tǒng)處理效能優(yōu)異
-
高效日志查詢
及時發(fā)現(xiàn)異常事件與快速響應(yīng)
-
支持云上數(shù)據(jù)庫資產(chǎn)發(fā)現(xiàn)和審計
-
可添加基于流量分析自動
探測發(fā)現(xiàn)數(shù)據(jù)庫信息
-
可支持黑白名單和敏感表的審計
-
三層關(guān)聯(lián)支持輕量級插件
部署和旁路http、https解析
大流量、高并發(fā)場景下
系統(tǒng)處理效能優(yōu)異
高效日志查詢
及時發(fā)現(xiàn)異常事件與快速響應(yīng)
支持云上數(shù)據(jù)庫資產(chǎn)發(fā)現(xiàn)和審計
可添加基于流量分析自動
探測發(fā)現(xiàn)數(shù)據(jù)庫信息
可支持黑白名單和敏感表的審計
三層關(guān)聯(lián)支持輕量級插件
部署和旁路http、https解析
應(yīng)用場景
場景一：高危操作審計
內(nèi)置數(shù)據(jù)庫高危操作防護策略，精準(zhǔn)審計用戶的高危操作行為。
場景二：SQL注入攻擊審計
內(nèi)置200條SQL注入攻擊策略，及時發(fā)現(xiàn)外界的sql注入行為。
場景三：漏洞攻擊審計
內(nèi)置1200條數(shù)據(jù)庫漏洞攻擊策略，監(jiān)測數(shù)據(jù)庫漏洞攻擊行為。
場景四：外發(fā)數(shù)據(jù)管控
對內(nèi)部員工所有操作行為進行實時精細化審計，防止數(shù)據(jù)非法外傳。
場景五：敏感數(shù)據(jù)審計
對內(nèi)部敏感數(shù)據(jù)進行黑白名單策略審計，縮減無用信息。
場景一：高危操作審計
內(nèi)置數(shù)據(jù)庫高危操作防護策略，精準(zhǔn)審計用戶的高危操作行為。
場景二：SQL注入攻擊審計
內(nèi)置200條SQL注入攻擊策略，及時發(fā)現(xiàn)外界的sql注入行為。
場景三：漏洞攻擊審計
內(nèi)置1200條數(shù)據(jù)庫漏洞攻擊策略，監(jiān)測數(shù)據(jù)庫漏洞攻擊行為。
場景四：外發(fā)數(shù)據(jù)管控
對內(nèi)部員工所有操作行為進行實時精細化審計，防止數(shù)據(jù)非法外傳。
場景五：敏感數(shù)據(jù)審計
對內(nèi)部敏感數(shù)據(jù)進行黑白名單策略審計，縮減無用信息。
相關(guān)資料
數(shù)據(jù)安全領(lǐng)導(dǎo)者，權(quán)威第三方推薦廠商
值得信賴
浙公網(wǎng)安備 33010502006954號 
