云顶集团官网

cec8636cd1e0b52afa9a812a53c8c541立即拨打95015
videoclose
92edbc8398d417bdc683065d07c01a08

数据库审计与防护系统

云顶集团官网网神数据库审计与防护系统（信创版）是专门针对信创数据库操作行为进行细粒度审计的合规性审计系统 ，通过对业务人员、运维人员、研发人员等访问数据库的行为进行解析、分析、记录、汇报 ，帮助客户进行事前风险评估、事中行为实时监控、违规操作行为及时响应告警、事后合规报告、事故追踪溯源 ，同时加强内、外部数据库操作行为监管 ，促进数据安全的正常运营。

用户价值
CUSTOMER VALUES
满足合规性要求
为核心数据库提供独立的审计解决方案 ，有助于完善组织的IT内控体系 ，从而满足各种合规性要求 ，并且使组织能够顺利通过IT审计。
减少核心资产破坏与泄露
加强对数据库访问行为的审计 ，针对拖库、撞库、删库等高危操作进行实时告警 ，有效减少对核心信息资产的破坏和泄露。
追踪溯源
负责运维的部门通常拥有数据库管理系统的最高权限 ，例如掌握DBA账号口令 ，因而也承担着很高的风险 ，例如误操作或蓄意破坏。系统能够帮助客户进行事后原因追查与界定责任。
独立审计
从内控的角度来看 ，使用权、管理权与监督权必须三权分立。系统能够实现独立审计 ，为监督人员提供有效的技术手段 ，进一步完善IT内控机制。
产品功能
PRODUCT FUNCTIONS
云顶集团官网 - 相信品牌的力量
兼容性
全面支持行业主流数据库、国产数据库 ，包括达梦、人大金仓、南大通用Gbase、神舟通用等。
云顶集团官网 - 相信品牌的力量
事件准确定位
可以对IP、MAC、操作系统用户名、使用的工具、应用系统账号等一系列用户特点进行关联分析 ，从而定位到具体操作者。
云顶集团官网 - 相信品牌的力量
丰富策略设置
为不同行业、不同应用场景提供了不同的规则库 ，内置规则库达500+。用户还可自定义设置规则 ，可选设置条件包括drop、delete、alter等高危操作指令、语句长度等20多种。
云顶集团官网 - 相信品牌的力量
独立的审计模式
采用独立的安全结构 ，通过交换机镜像的方式将访问数据库的流量发送到安全审计系统 ，不改变原有的网络结构 ，真正做到对应用以及数据库零影响。
云顶集团官网 - 相信品牌的力量
别名管理
可以对表和字段进行别名设置 ，直观显示审计结果内容 ，方便非专业技术人员进行查看。
云顶集团官网 - 相信品牌的力量
敏感数据掩码
对审计结果中的敏感数据进行掩码处理 ，非授权用户不能正常查看 ，防止敏感数据在安全审计设备中导致的二次泄密问题。
云顶集团官网 - 相信品牌的力量
旁路主动拦截
支持旁路阻断功能（非串联方式）。阻断模式分严格模、宽松模式两种 ，宽松模式可对单一会话危险操作阻断 ，严格模式可对同类型危险操作持续阻断 ， ；ぶ匾菝庠馄苹怠⑿孤。
云顶集团官网 - 相信品牌的力量
非法数据访问监测
可根据客户意见及实际审计情况 ，将IP、操作语句、账号等相关信息加入黑白名单。一旦发现其中含有危险信息 ，可将对应SQL加入黑名单 ，而疑似风险操作但实际并未产生危害的则可加入白名单。
云顶集团官网 - 相信品牌的力量
绑定变量审计
在不同数据库及应用系统中 ，很多值的传递都是通过变量进行的 ，如DM数据库 ，如果审计不到变量则无法对SQL指令的危险性进行判断。系统可对不同数据库的不同变量进行审计。
云顶集团官网 - 相信品牌的力量
事件场景还原
可根据审计日志 ，通过事件、端口等因素构建出事件的关联性及现场 ，通过模拟回放 ，模拟出整个事件的行动轨迹 ，通过大屏幕直观展示事件的前后关联性及风险蕴含较深的操作行为。
云顶集团官网 - 相信品牌的力量
自动发现
在客户自身数据库资产不清晰的状态下 ，根据设定的IP与端口范围以及网络报文协议解析 ，可以自动扫描出对应的数据库资产信息 ，一键添加 ；ざ韵 ，操作简单快捷 ，协助客户进行数据库资产梳理。
云顶集团官网 - 相信品牌的力量
报表分析功能
在进行等保报表导出时无需重复执行查询动作 ，可根据等保审计报表相关要求 ，将查询条件组合化生成查询模板 ，一键导出符合等保要求的报表。
云顶集团官网 - 相信品牌的力量
多样告警方式
支持用户界面、Syslog、SNMP、邮件、短信系统等多种告警方式 ，第一时间告知数据库违规访问情况。
云顶集团官网 - 相信品牌的力量
高性能检索与数据处理
应用半结构化进行数据存储 ，检索效率大大提高 ，亿条数据检索秒级响应。对数据包的解析能力也大大提高 ，可应对如学校学生选课高峰期等高并发场景下的审计性能要求 ，不会因为性能问题导致漏审。
产品优势
PRODUCT ADVANTAGE
兼容性强
支持市面上常见的国产化数据库类型 ，如达梦、人大金仓、南大通用、神舟通用等主流数据库。
适配国产硬件+软件
已适配中标麒麟操作系统 ，CPU采用兆芯 ，内存硬盘均采用国内自主产品。
深度审计 ，精准定位
对数据库返回结果进行完整的还原和审计 ；针对不同应用场景 ，内置500+审计规则 ，支持用户自定义审计规则 ；可对IP、MAC、操作系统用户名、使用的工具、应用系统账号等一系列用户特点进行关联分析。
高性能检索与数据报表
亿条数据检索秒级响应 ；提供20余种检索日志条件 ；内置等保、萨班斯等报告模板 ，提供事件的决策依据 ，还支持自定义报表 ，满足多种需求。
主动防御
支持旁路阻断功能 ，支持对单一会话危险操作阻断 ，或者对同类型危险操作持续阻断？梢愿菘突б饧笆导噬蠹魄榭 ，将IP、操作语句、账号等相关信息加入到黑白名单。
云顶集团官网 95015网络安全服务热线

95015网络安全服务热线

dfbde4cb85646fd4b89543c1f49b6091

扫一扫关注

云顶集团官网 在线客服 云顶集团官网 95015

您对云顶集团官网的任何疑问可用以下方式告诉我们

将您对云顶集团官网的任何疑问

用以下方式告诉我们

【网站地图】