數(shù)據(jù)庫審計系統(tǒng)
數(shù)據(jù)庫審計系統(tǒng)是一款對數(shù)據(jù)庫訪問行為進(jìn)行記錄、監(jiān)控、跟蹤溯源的安全產(chǎn)品?；跀?shù)據(jù)庫協(xié)議解析分析技術(shù)，實現(xiàn)細(xì)粒度的雙向?qū)徲?、精?zhǔn)化行為回溯、用戶行為風(fēng)險分析、靈活報表模板、全方位風(fēng)險告警等多重安全能力。幫助用戶構(gòu)建全面的數(shù)據(jù)安全防護(hù)體系，降低數(shù)據(jù)泄露和濫用的風(fēng)險，確保數(shù)據(jù)資產(chǎn)的安全性。
產(chǎn)品特點與優(yōu)勢
高效檢索
百億級審計日志查詢，秒級響應(yīng)，數(shù)據(jù)在線可查看，查詢結(jié)果沒有行數(shù)限制，完成在不歸檔情況下的海量存儲與快速檢索。
高效審計
自動發(fā)現(xiàn)識別數(shù)據(jù)庫資產(chǎn)及協(xié)議版本并智能更新，深度審計SQL語句并解析高達(dá)20多種日志要素。
高效溯源
全維度1：1還原操作內(nèi)容，將用戶的會話操作內(nèi)容以回放的方式進(jìn)行展示，方便追蹤問題、定位責(zé)任主體。
功能介紹
數(shù)據(jù)庫資產(chǎn)梳理
基于端口掃描技術(shù)，自動梳理數(shù)據(jù)庫資產(chǎn)，快速添加規(guī)則進(jìn)行審計。自動梳理數(shù)據(jù)庫的基本信息，包括：端口號、數(shù)據(jù)庫類型、數(shù)據(jù)庫版本、數(shù)據(jù)庫實例名、數(shù)據(jù)庫服務(wù)器IP地址等信息。
精確審計
對SQL語句的執(zhí)行結(jié)果（成功或失敗）、執(zhí)行時長、返回行數(shù)、綁定變量值進(jìn)行深度解析，幫助客戶有效地提升審計內(nèi)容的精確性。
安全規(guī)則
提供內(nèi)置規(guī)則、自定義告警規(guī)則、高危操作、漏洞攻擊（CVE）、SQL注入等500條以上的內(nèi)置規(guī)則，幫助客戶及時發(fā)現(xiàn)威脅并告警。
風(fēng)險操作告警
當(dāng)系統(tǒng)檢測到有數(shù)據(jù)庫攻擊、異常、違規(guī)等行為時，會自動觸發(fā)系統(tǒng)預(yù)置訪問規(guī)則進(jìn)行實時告警，提升運維人員在數(shù)據(jù)庫訪問異常情況下的處理效率。
實時監(jiān)控
對網(wǎng)絡(luò)的入侵行為、用戶的異常行為和違規(guī)行為進(jìn)行監(jiān)控。同時對數(shù)據(jù)庫的實時流量進(jìn)行實時監(jiān)控，更好了解數(shù)據(jù)庫審計流量狀態(tài)。
報表模板
豐富的審計合規(guī)性報表、綜合性報表、專項報表等報表模板，滿足用戶各種報表要求；同時支持自定義報表擴展，根據(jù)用戶的實際需求輸出符合企業(yè)自身業(yè)務(wù)的定制化報表。
三權(quán)分立
支持三個管理員（系統(tǒng)管理員、安全管理員、審計管理員）分管系統(tǒng)的不同功能模塊，滿足三權(quán)分立要求。
部署方式
采用旁路部署方式，無需改造業(yè)務(wù)系統(tǒng)，通過交換機鏡像流量或Agent探針轉(zhuǎn)發(fā)來獲取流量進(jìn)行審計。
用戶訪問數(shù)據(jù)庫時，其流量通過鏡像或轉(zhuǎn)發(fā)的方式傳輸?shù)綌?shù)據(jù)庫審計系統(tǒng)中，系統(tǒng)對流量進(jìn)行審計分析，當(dāng)檢測到高危行為時能夠及時告警，同時進(jìn)行記錄便于事后溯源。
其他產(chǎn)品
身份安全產(chǎn)品
數(shù)據(jù)安全產(chǎn)品
通信安全產(chǎn)品
移動安全產(chǎn)品
云安全產(chǎn)品
平臺安全產(chǎn)品