官方微博 官方微信
綜合管理類
您的位置 > 首頁 > 安全產品 > 綜合管理類> 安信華數據庫審計系統


安信華數據庫審計系統

產品概述

互聯網的急速發展使得企業數據庫信息的價值及可訪問性得到了提升,同時,也致使數據庫信息資產面臨嚴峻的挑戰,概括起來主要表現在以下三個層面:

管理層面:主要表現為人員的職責、流程有待完善,內部員工的日常操作有待規范,第三方維護人員的操作監控失效等等,致使安全事件發生時,無法追溯并定位真實的操作者。

技術層面:現有的數據庫內部操作不明,無法通過外部的任何安全工具(比如:防火墻、IDS、IPS等)來阻止內部用戶的惡意操作、濫用資源和泄露企業機密信息等行為。

審計層面:現有的依賴于數據庫日志文件的審計方法,存在諸多的弊端,比如:數據庫審計功能的開啟會影響數據庫本身的性能、數據庫日志文件本身存在被篡改的風險,難于體現審計信息的真實性。

為了解決數據庫信息安全領域的深層次、應用及業務邏輯層面的安全問題及審計需求,安信華公司推出了安信華數據庫審計系統。

安信華數據庫審計系統是安信華公司在多年數據庫安全理論研究與實踐的基礎上,結合各類法令法規對數據庫安全的要求,推出的業界首創、面向政府、企業核心數據庫的安全產品,該產品擁有實現細粒度審計、精準化行為回溯、全方位風險控制,為您的核心數據庫提供全方位、細粒度的保護功能。

應用場景

安信華數據庫審計系統可應用于大中小各類型企業,用于審計業務網中的數據庫。

安信華數據庫審計系統部署在業務服務器集中的交換機上。管理員通過瀏覽器可以從任何位置登錄安信華數據庫審計系統,進行各項操作,如下圖所示:

圖 1業務集中場景

安信華數據庫審計系統獨有的多端口偵聽(Multi-Port Detection)技術,支持同時偵聽多個不同網段的網絡通訊。這種部署方式適用于對分散在不同交換機上的多個數據庫系統進行審計,或者是對在物理或邏輯上隔離的多個網絡進行審計。

圖 2業務分散場景

解決問題

數據操作實時監控:對所有外部或是內部用戶訪問數據庫和主機的各種操作行為、內容,進行實時監控;

安全預警:對入侵和違規行為進行預警和告警,并能夠指導管理員進行應急響應處理;

事后調查取證:對于所有行為能夠進行事后查詢、取證、調查分析,出具各種審計報表報告;

協助責任認定、事態評估:系統不僅能夠記錄和定位誰、在什么時候、通過什么方式對數據庫進行了什么操作,還能記錄操作的結果以及評估可能的危害程度。

主要功能

數據庫審計:支持SQL Server、Oracle、DB2、Sybase、MySQL、Infomix、達夢在內的多種數據庫。

數據庫操作記錄審計:審計內容可以細化到域、模式、庫、表、視圖、記錄、字段、用戶、存儲過程、函數、綁定變量;

數據庫敏感信息隱藏:系統能夠在審計員進行操作查詢分析的時候隱藏敏感信息,例如涉及公司機密的重要字段對應的數值,避免因為審計本身出現信息泄露;

審計報表:內置大量報表報告,包括數據庫報表、FTP報表、主機報表、綜合報表,等等。報告可用PDF、HTML、Excel、CSV或RTF等格式存檔。支持自定義各類報表。

技術特點

部署方便、即插即用、維護簡單、操作簡潔

安信華數據庫審計系統部署,不必對業務網絡結構做任何更改,對業務網絡沒有任何影響。系統即插即用,安裝完畢后運行即可自動發現所偵聽網絡中的數據庫訪問行為。

獨有的監控功能和掃描功能

Ⅰ、監控功能

由于業務主機數據庫的重要性。實時的了解和查看數據庫的配置信息和存儲信息就非常重要。安信華數據庫審計系統通過監控模塊能夠實時的了解和查看業務主機數據庫的配置信息和存儲信息。

Ⅱ、掃描功能

為了保證業務主機數據庫的安全。除了外在安全設備(比如:防火墻、IDS、IPS等)的保護之外,業務主機數據庫本身的漏洞修復也是至關重要的。因此為業務主機數據庫做個漏洞掃描就顯得很有必要。為此開發了掃描模塊,專門用來掃描業務主機數據庫,發現各種漏洞,并生成體檢報表,為用戶提供修復數據庫的理論依據。



解決方案 安全產品 安全服務 服務與支持
廣電行業解決方案 軍工行業解決方案 政府行業解決方案 企業解決方案 邊界安全類 綜合管理類 數據安全類 應用交付類 安全咨詢服務 安全集成服務 安全運維服務 安全培訓服務 服務概述 資源下載
公司介紹 | 資質榮譽 | 新聞中心 | 招聘信息 | 聯系我們
Copyright ? 2006-2016 anchiva.com ALL Rights Reserved 北京安信華科技股份有限公司 版權所有
京ICP證 10219248 號  京公網安備110105005001   Powered by dxsk
香港六和彩特码资料