产品中心

首页- 产品中心 - 数据安全- 数据使用安全
产品介绍

PRODUCT INTRODUCTION

数据库审计系统

数据库审计系统是基于多年数据库安全的理论和实践经验积累,结合各类法律法规对数据库审计的要求,自主研发完成的数据库智能安全审计产品。本产品采用数据库动态基线检测技术、访问与反馈结果的双向审计技术、主流国际数据库与国产数据库的专用协议解析分析技术、中间件关联审计技术等,集传统的细粒度审计、精准化行为回溯、新型的用户行为风险分析、全方位风险告警能力于一体。

客户价值

VALUE

降低数据资产管理成本

通过自动发现能力定位数据库基本信息,如:数据库类型、数据库实例名、数据库服务器IP等,帮助用户梳理数据库底账,摸排僵尸库、临时库等,有效地提高了企业对于资产安全状况摸底及资产管理效率,降低了数据库资产管理成本。

帮助用户快速溯源追责

全面、精准地记录并展示数据库访问过程及操作结果, 通过应用关联审计功能,将安全事件进行精准定位、追责到人,发现问题爆发点,以便快速解决问题。

帮助用户快速溯源追责

分析数据库可能存在的安全缺陷,进行系统化的安全漏洞检查,安全配置核查,及时暴露当前DBMS系统的安全问题,帮助用户完成数据资产风险全面、自动化摸查。

满足相关法律法规要求

全面满足《网络安全法》、《等级保护2.0》、《分级保护》等国家法律法规要求,同时满足《行业/企业内控相关要求》,如政府、金融、电信、互联网企业等行业安全相关规范。

降低数据资产管理成本

通过自动发现能力定位数据库基本信息,如:数据库类型、数据库实例名、数据库服务器IP等,帮助用户梳理数据库底账,摸排僵尸库、临时库等,有效地提高了企业对于资产安全状况摸底及资产管理效率,降低了数据库资产管理成本。

帮助用户快速溯源追责

全面、精准地记录并展示数据库访问过程及操作结果, 通过应用关联审计功能,将安全事件进行精准定位、追责到人,发现问题爆发点,以便快速解决问题。

帮助用户快速溯源追责

分析数据库可能存在的安全缺陷,进行系统化的安全漏洞检查,安全配置核查,及时暴露当前DBMS系统的安全问题,帮助用户完成数据资产风险全面、自动化摸查。

满足相关法律法规要求

全面满足《网络安全法》、《等级保护2.0》、《分级保护》等国家法律法规要求,同时满足《行业/企业内控相关要求》,如政府、金融、电信、互联网企业等行业安全相关规范。

降低数据资产管理成本

通过自动发现能力定位数据库基本信息,如:数据库类型、数据库实例名、数据库服务器IP等,帮助用户梳理数据库底账,摸排僵尸库、临时库等,有效地提高了企业对于资产安全状况摸底及资产管理效率,降低了数据库资产管理成本。

帮助用户快速溯源追责

全面、精准地记录并展示数据库访问过程及操作结果, 通过应用关联审计功能,将安全事件进行精准定位、追责到人,发现问题爆发点,以便快速解决问题。

帮助用户快速溯源追责

分析数据库可能存在的安全缺陷,进行系统化的安全漏洞检查,安全配置核查,及时暴露当前DBMS系统的安全问题,帮助用户完成数据资产风险全面、自动化摸查。

满足相关法律法规要求

全面满足《网络安全法》、《等级保护2.0》、《分级保护》等国家法律法规要求,同时满足《行业/企业内控相关要求》,如政府、金融、电信、互联网企业等行业安全相关规范。

【1】【2】
产品特点

PRODUCT ADVANTAGES

高效处理

结合归一化、模板化、列存化以及深入优化技术实现审计系统的极致性能,提升了数据入库的处理性能和数据出库的检索性能,同时优化了数据及结果集的存储性能。实现海量数据免压缩,百亿级日志规模下查询秒级返回的效果。

精准识别

结合归一化、模板化、列存化以及深入优化技术实现审计系统的极致性能,提升了数据入库的处理性能和数据出库的检索性能,同时优化了数据及结果集的存储性能。实现海量数据免压缩,百亿级日志规模下查询秒级返回的效果。

自动发现

能够自动识别数据库结构变化,与安全审计策略形成联动调整,一旦防护目标出现结构变化,策略会跟随变化,确保审计针对性及防护效果始终处于正确基线。

语句回放

在传统的SQL语句内容审计基础之上,采用SQL操作语句回放技术,完整地还原整体操作过程,身临其境般展现“作案过程”和“作案现场”,实现数据库安全问题的有效分析和快速追踪。

售后在线客服

售前咨询
010-59790009转8055

售后服务
400-601-9696