亚洲欧美日韩国产精品一区二区|九九久久精品免费观看|国产一级A片久久精品|欧美成人免费一区二区三区不卡

數據庫審計與風(fēng)險控制系統 您當前的位置:首頁(yè) » 產(chǎn)品中心 » 數據庫審計與風(fēng)險控制系統

一、產(chǎn)品概述

®數據庫審計與風(fēng)險控制系統(簡(jiǎn)稱(chēng):DAS-DBAuditor)是信息在多年數據庫安全理論研究與實(shí)踐的基礎上,結合各類(lèi)法令法規(如等級保護、分級保護、企業(yè)內控、SOX、PCI等)對數據庫安全的要求,自主研發(fā)的業(yè)界首創(chuàng )細粒度審計、雙向審計、全方位風(fēng)險控制的數據庫安全審計產(chǎn)品??蓭椭脩?hù)帶來(lái)如下價(jià)值點(diǎn):

全面記錄數據庫訪(fǎng)問(wèn)行為,識別越權操作等違規行為,并完成追蹤溯源

跟蹤敏感數據訪(fǎng)問(wèn)行為軌跡,建立訪(fǎng)問(wèn)行為模型,及時(shí)發(fā)現敏感數據泄漏

檢測數據庫配置弱點(diǎn)、發(fā)現SQL注入等漏洞、提供解決建議

為數據庫安全管理與性能優(yōu)化提供決策依據

提供符合法律法規的報告,滿(mǎn)足等級保護、企業(yè)內控等審計要求;

二、產(chǎn)品功能簡(jiǎn)介

DBAuditor基于“金字塔模型”設計,分成原始信息收集、審計信息標準化、審計信息篩選、預警與報表共四大模塊。

1. 原始信息收集

DBAuditor通過(guò)旁路鏡像的模式進(jìn)行部署,可以在不改變用戶(hù)現有網(wǎng)絡(luò )結構、不不占用數據庫服務(wù)器資源、不影響數據庫性能的情況下實(shí)現對數據庫的訪(fǎng)問(wèn)行為審計。DBAuditor支持分布式部署,實(shí)現配置與報表的集中管理、并發(fā)流量采集與處理、多點(diǎn)存儲、多級管理。

DBAuditor提供自動(dòng)定期發(fā)現功能,可及時(shí)發(fā)現新增或者一些未知的數據庫并告警,也可自動(dòng)加載為審計對象。

2. 審計信息標準化

DBAuditor支持國內外主流數據庫,包括Oracle、SQL server、DB2、Mysql、Informix、Sybase、PostgreSQL 、神通OSCAR、達夢(mèng)DM、人大金倉、南大通用Gbase、CACHé 、Teradata共13種協(xié)議。并將不同數據庫協(xié)議按照標準化的格式進(jìn)行展示,方便管理人員閱讀和分析。

3. 審計信息篩選

DBAuditor根據5W1H分析模型進(jìn)行規制設計,提供豐富的規則條件和向導式的規則配置方法,同時(shí)內置了300多條安全相關(guān)的審計分析規則。

4. 預警與報表

DBAuditor提供Syslog、短信、郵件、SNMP、FTP等豐富的告警方式,可第一時(shí)間通知管理人員,并可與SOC、安管平臺等進(jìn)行日志的整合。

DBAuditor內置了40多種高價(jià)值、符合法律法規的分析報表,可從數據庫賬號增刪、密碼修改、權限變更、高危操作、違規告警、賬號復用、數據庫性能分析等角度進(jìn)行分析,同時(shí)支持自定義的方式定制更多報表。

三、產(chǎn)品技術(shù)優(yōu)勢

1. 多核、多線(xiàn)程并行處理技術(shù),處理性能遙遙領(lǐng)先

DBAuditor選用國際領(lǐng)先的、適合審計產(chǎn)品特性的硬件平臺,通過(guò)intel多核CPU的強大計算能力,以及信息獨有的多線(xiàn)程分布式處理技術(shù),使得數據庫審計系統的處理能力大大提高,真正領(lǐng)先于國內同類(lèi)型產(chǎn)品。

2. 數據庫安全配置分析和漏洞評估

DBAuditor繼承了信息數據庫安全漏洞掃描技術(shù)優(yōu)勢,形成了從漏洞掃描、安全審計為一體的解決方案??赏ㄟ^(guò)定制化任務(wù)方式實(shí)現周期性的自動(dòng)掃描,發(fā)現數據庫的配置不合理項、弱口令、安全漏洞。并可根據漏洞情況提供合理的安全建議和審計規則,生成安全漏洞掃描報告。

3. 智能關(guān)聯(lián)分析

通過(guò)同時(shí)提取web業(yè)務(wù)端和數據庫端的協(xié)議流量,提取出具體業(yè)務(wù)操作請求URL、POST/GET值、業(yè)務(wù)賬號、原始客戶(hù)端IP、MAC地址、提交參數等。通過(guò)智能自動(dòng)多層關(guān)聯(lián),關(guān)聯(lián)出每條SQL語(yǔ)句所對應URL,以及其原始客戶(hù)端IP地址等信息,實(shí)現追蹤溯源。

4. 獨有的雙向審計

DBAuditor通過(guò)信息多年的協(xié)議解析經(jīng)驗,可以實(shí)現真正的雙向審計。雙向審計不但包含了sql語(yǔ)句執行狀態(tài)、返回行數、返回時(shí)間等基本信息,最為關(guān)鍵是包含了數據庫的返回結果內容。如下圖:

5. 數據庫行為軌跡分析

DBAuditor通過(guò)創(chuàng )新的行為軌跡分析方法,使得審計員擺脫了從成千上萬(wàn)條日志進(jìn)行枯燥分析的煩惱,大大提高了分析效率,提高了審計的易讀性和價(jià)值。

6. 數據庫行為模型分析

DBAuditor通過(guò)自動(dòng)學(xué)習建立數據庫行為模型,行為模型是基于“總—分”邏輯分析思維,一層一層展示整個(gè)數據庫的行為狀態(tài)。通過(guò)行為模型的變更分析,可方便用戶(hù)掌握最新訪(fǎng)問(wèn)動(dòng)態(tài)。通過(guò)行為模型的對比分析則可以分析出兩個(gè)不同時(shí)間段的模型差異,可以非常方便的發(fā)現數據庫賬號、源IP、訪(fǎng)問(wèn)工具類(lèi)型、權限的增刪變更情況,方便進(jìn)一步追蹤分析。

四、產(chǎn)品典型案例

信息助力“國內證券公司”通過(guò)“等級保護”三級測評

1) 背景介紹和需求

某證券公司在信息科技建設方面一直走在行業(yè)前列,其對集中交易系統的網(wǎng)上交易系統、營(yíng)業(yè)部交易系統等幾個(gè)核心數據庫部署數據庫安全審計系統來(lái)加強數據安全管理,以實(shí)現對數據庫非法行為的事前預防、實(shí)時(shí)告警、事后追查等功能,并滿(mǎn)足等級保護的測評要求。

2) 解決方案

集中交易系統是公司核心的資產(chǎn),而且數據流量比較大,安全可靠性要求高,調研討論后在集中交易系統的5個(gè)核心交易系統中分別部署一臺數據庫審計與風(fēng)險控制系統采集器。在總控系統中部署1臺數據庫審計與風(fēng)險控制系統采集器,并部署1臺數據庫審計管理中心。所有采集器通過(guò)網(wǎng)絡(luò )把數據上傳到管理中心,客戶(hù)通過(guò)管理中心統一進(jìn)行查詢(xún)管理等。

3) 客戶(hù)價(jià)值

全面滿(mǎn)足國家等級保護三級測評要求,成功通過(guò)測評認證;

能夠從合法、合規的方面滿(mǎn)足證監會(huì )對信息化的監管要求;

從帳號管理、權限管理等多維度進(jìn)行監控,助力IT管理制度實(shí)施;

建立數據庫權限模型,為數據庫安全建設提供優(yōu)化經(jīng)驗;

4) 類(lèi)似案例還包括:

國信證券、銀河證券、海通證券、招商銀行、浙江農信、一汽集團、南方航空、鐵道部12306、快錢(qián)支付。

信息助某運營(yíng)商實(shí)現創(chuàng )新安全審計

某運營(yíng)商出于對敏感信息保護、集團安全考核、等級保護和塞班斯SOX法案合規等要求,在計費、CRM等共計30多個(gè)系統中部署了46套數據庫審計系統,每天產(chǎn)生 12 億多條的安全審計日志;

審計分析規則:目前從帳號授權管理、認證管理、關(guān)鍵系統操作、敏感數據泄露、DDL 操作異常分析、安全攻擊等8種視角、50多個(gè)維度進(jìn)行分析,形成了幾百條有效審計規則, 可以有效的識別數據庫的安全風(fēng)險;

審計分析報表:在系統智能告警基礎上,通過(guò)安全專(zhuān)家分析,定期為每個(gè)業(yè)務(wù) 系統制作《審計報告》,審計報表分為公司領(lǐng)導、技術(shù)管理人員、專(zhuān)業(yè)技術(shù)人員三個(gè)級別的報表,使不同級別的人員都能夠迅速了解整個(gè)審計系統的整體情況,及時(shí)發(fā)現審計問(wèn)題。

"

© 2000-2024 蘇州華蘇科技有限公司   |   蘇ICP備16051456號-1

              技術(shù)支持:匯成傳媒

蘇公網(wǎng)安備 32050602010082號

華蘇服務(wù)
3D动漫精品啪啪一区二区免费-色哟哟网站在线观看-人人爽人人爽人人爽-亚洲综合色无码| 一区二区三区视频,亚洲中文字幕在线精品一区,欧美换爱交换乱观看在线播放,国产高颜值极品在线视频| 亚洲综合国产一区二区三区_亚洲国产一区二区三区a毛片_yjizz视频国产网站在线播放_久久99国产亚洲高清观看首页| 久久精品国产一区二区免费|久久久久久精品毛片免费不卡|欧美另类癖好手机在线网|国产AV天堂一区二区三区| 久久久综合九色综合88_国产成人无码一区二区三区_人妻中文字幕1页_国产成人亚洲精品| 国产欧美日韩精品综合在线_国产高清又黄又爽又刺激视频_日本欧美色欲一区二区中文_欧美一区二区精品夜夜嗨| 亚aⅴ国产片,国产v欧美v日韩v亚洲老妇,国产久一色综合久久,精品国产极品S身材AV,偷拍久久国产免费视频处女| 奇米精品一区二区三区在线观看_成人无码区免费视频网站蜜臀_99re这里只有国产中文精品国产精品_精品成人免费国产片| 日韩在线一区二区三区_久久精品亚洲无中文东京热_国产区精品在线一区二区日韩欧美_久久综合免费三级_又黄又粗的大片在线观看视频免费网站_国产成人精品亚洲午夜| 九九免费精品视频_久久综合亚洲_日本一区二区三区高清福利视频_大蕉香蕉国产在线视频_特级毛片一级视频免费_久久人人做人人玩人精品_亚洲福利精品一区二区三区_久久国产精品亚洲77777| 日韩在线一区二区三区_久久精品亚洲无中文东京热_国产区精品在线一区二区日韩欧美_久久综合免费三级_又黄又粗的大片在线观看视频免费网站_国产成人精品亚洲午夜| 2023自拍偷区亚洲综合第一页|少妇人妻在线无码天堂视频网|国产精品乱码高清在线观看|久久精品国产综合影院| 国产一区二区精品久久不卡_亚洲国产人在线一区二区三区_五月丁香久久丫婷婷一区不卡_99精品国产在热久久无费| 亚洲欧美日韩国产精品一区二区|九九久久精品免费观看|国产一级A片久久精品|欧美成人免费一区二区三区不卡| 亚洲国产精品视频_日本一本区免费中文高清_久久精品免费看国产一区_国产精品三级a在线观看| 日韩在线一区二区三区_久久精品亚洲无中文东京热_国产区精品在线一区二区日韩欧美_久久综合免费三级_又黄又粗的大片在线观看视频免费网站_国产成人精品亚洲午夜| 久久天天躁狠狠躁夜夜躁AV,美利坚日韩精品二区,欧洲日韩国产同志,蜜桃在线一区二三区| 国产成人aa免费视频_久久综合精品国产一区二区三区无_国产伦理播放一区二区_中文字幕国产欧美| 精品国产综合二区亚洲_一级二级三级无码视频_久久精品国产97_亚洲欧美久久aⅴ| 亚洲精品456人成在线_精品国产高清不卡人妻片_亚洲欧美日韩人成_日本国产欧美| 91精品国产色综合久久不卡电影,综合 欧美 国产 视频二区,精品99视频在线观看免费,日韩AV无码久久永久10| 国产成人aa免费视频_久久综合精品国产一区二区三区无_国产伦理播放一区二区_中文字幕国产欧美| 992tv精品视频tv在线观看|亚洲日本中文字幕乱码在线电影|国产精品 精品国内自产拍|欧美日韩精品视频2区|欧美日产韩二区视频| 欧美精品 亚洲日韩-亚洲欧美日韩综合在线观看-国产欧美日韩一区二区三区-亚洲 欧美 国产 日韩| 成人区人妻精品一区二区不卡_在线亚洲高清揄拍自拍一品区_天天做天天爱天天综合网2021_久久国产色欲aV38| 国产成人精品亚洲日本专区61_无码人妻久久一区二区三区免费丨_无码人妻丰满熟妇啪啪网站_久久综合日本久久综合88| 精品国产综合二区亚洲_一级二级三级无码视频_久久精品国产97_亚洲欧美久久aⅴ| 无码人妻丰满熟妇区毛片18_3D动漫精品啪啪一区二区免费_日韩一区二区三区精品_精品无码av一区二区三区| 精品久久免费观看-成人在线精品视频-色妞精品一区二区-97精品福利视频在线-中文字幕精品一区| 成人区人妻精品一区二区不卡_在线亚洲高清揄拍自拍一品区_天天做天天爱天天综合网2021_久久国产色欲aV38| 久久久综合九色综合88_国产成人无码一区二区三区_人妻中文字幕1页_国产成人亚洲精品| 国产欧美日韩精品综合在线_国产高清又黄又爽又刺激视频_日本欧美色欲一区二区中文_欧美一区二区精品夜夜嗨| 国产成人aa免费视频_久久综合精品国产一区二区三区无_国产伦理播放一区二区_中文字幕国产欧美| 久久免费无码专区外国精品_国产性夜夜春夜夜爽_日韩精品欧美专区国内精品_久久天天躁夜夜躁狠狠躁2019| 日本一道综合久久aⅴ久久_人妻中文字幕无码中出_一本大道无码日韩精品视频va_日韩不卡在线视频| 亚aⅴ国产片,国产v欧美v日韩v亚洲老妇,国产久一色综合久久,精品国产极品S身材AV,偷拍久久国产免费视频处女| japan高清日本乱xxxxx_无码欧精品亚洲日韩一区app_中文字幕人妻无码一夲道_欧美精品一区二区精品久久| 国产欧美日韩精品综合在线_国产高清又黄又爽又刺激视频_日本欧美色欲一区二区中文_欧美一区二区精品夜夜嗨| 五月综合丁香_日韩欧美国产精品亚洲二区_国产福利一区二区久久_色婷婷亚洲婷婷七月中文字幕| 国产成人精品亚洲日本专区61_无码人妻久久一区二区三区免费丨_无码人妻丰满熟妇啪啪网站_久久综合日本久久综合88| 91精品视频免费观看,91免费精品国偷自产在线在线,91系列在线,91直播在线观看www免费|