产品中心

PRODUCT CENTER

审计检测类

首页

数据库审计系统

数据库审计系统是自主研发的业界首创智能自动学习、自动建模、风险自识别、细粒度审计、精准化行为告警、全方位的数据库安全审计产品。产品基于“CII”（Compliance、Independence、 Intelligence）设计理念，为客户的核心数据库资产构建“最后一道安全防线”。

所属分类：

审计检测类

产品附件：

在线申请资料

产品描述

产品简介

数据库审计系统是自主研发的业界首创智能自动学习、自动建模、风险自识别、细粒度审计、精准化行为告警、全方位的数据库安全审计产品。产品基于“CII”（Compliance、Independence、 Intelligence）设计理念，为客户的核心数据库资产构建“最后一道安全防线”。产品支持旁路审计、代理审计和插件审计三种工作模式，通过对数据流量的深度解析实现对数据库的审计，实时统计访问数据库的请求和风险，提升数据库运行监控的透明度，降低人工审计成本，真正实现数据库全业务运行可视化、日常操作可监控、危险操作可控制、所有行为可审计、安全事件可追溯。

产品功能

· 资产发现：基于深度协议分析技术，分析网络中的流量，自动识别并归类分组网络中的数据库资产，无需人工添加便可实现数据库审计。

· 安全策略：内置审计策略和漏洞特征库，只需一键开启；支持自定义配置策略，及时发现威胁并告警。

· 精准审计：深度解析SQL语句，可审计到语句的执行结果/时长、返回行数/结果、绑定变量值等，帮助客户提升审计内容的精确性。

· 实时监控：实时监控数据库在线连接的会话，帮助客户了解数据库并发会话、sql请求数、告警数、表访问量top5等多种数据访问状态。

· 风险告警：提供邮件、短信、ftp、syslog、snmp等告警多种方式。

· 敏感数据扫描：基于表名、列明、表内容，自定义设置扫描策略，对数据库进行敏感数据扫描。

· 数据备份：自动全量/增量备份审计数据和系统配置，避免信息丢失。

· 数据库状态监控：对数据库的基本信息、表空间、会话、回退、SGA性能、用户权限等信息进行监控，并生成报表，方便数据库运维。

· 系统管理：提供系统升级维护、系统运行状态监测、网络接口配置、数据存储空间大小设置等管理功能。

· 三权分立：提供3个管理员（系统管理员、安全管理员、审计管理员）分管数据库审计与防护系统的不同功能模块。

产品部署