产品概述

优炫数据库安全审计系统可以提供数据库实时攻击检测、实时监控、实时审计功能,进而提升数据库和业务系统的整体安全水平。
属于优炫核心数据保护解决方案的重要组成部分,该产品的核心模块在应用系统和数据库之间设置了一个监管机制,监控数据库的所有访问,对访问数据库的数据流和用户进行采集、分析、识别、屏蔽、替换、阻断、授权、身份验证和身份识别等操作,并对访问数据库的相关行为、发送和接收的相关内容进行存储,分析和查询等功能。 。

市场价值

市场主流数据库如Oracle、DB2等均为国外产品,虽然自带审计功能但较为复杂,存在审计信息解读不便,以及使用不便的问题,因此国内用户需要有符合自己需要的数据库安全审计系统。
随着国家等级化保护基本要求(等保)、分级保护(分保)、以及行业风险管理和内控指引的出台,用户合规审计需求日益凸显,政府、电信、金融、大型企业等都纷纷制定相关的规范,成为安全审计发展的重要促进因素。
数据库作为信息基础系统,其访问日志的记录、存储对系统维护非常重要,需要有第三方的专业设备来完成日志的存储和分析等。

产品特性
01
全方位保护数据库安全

除数据库审计、风险阻断等核心功能外,还支持平台安全扫描、数据库状态实时监控、敏感数据重点保护等功能,全方位保护数据安全。

02
产品性能优越,可扩展

单机SQL连续处理能力、检索时间能力、日志存储效率行业领先,同时支持横向扩展。

03
全面支持主流数据库

支持Oracle、Mysql、SQL Server、 DB2、Sybase、PostgreSQL、Informix、UXDB、达梦、人大金仓、神州通用等数据库。

04
支持主流数据库操作

支持 JDBC、 ODBC、 OCI、 ADO、OLEDB 等数据库操作协议。

05
立体、纵深、完整防护体系

运行环境安全、访问入口安全、访问过程监控、数据加密。

06
综合安防能力强

数据库安全审计产品,与优炫UXDB数据库、CDPS操作系统加固、数据脱敏UXDM等安全产品有机集合,提供更全面、更有效的安全解决方案。

07
通过国内权威检测机构

产品经过了多个专业机构严格检测,各行业应用广泛

08
高扩展性

开放性架构,方便添加新的功能、支持新的数据库、三层审计防护。

技术特点
多核、多线程的并行处理技术
优炫数据库安全审计系统采用多核并行计算技术,可以实现多线程并行处理。
 
基于语法分析的的审计技术
优炫数据库安全审计系统采用基于SQL语句的审计技术,可以满足针对各种违规行为的精确检测、响应和审计。
 
 
 
数据库漏洞评估
优炫数据库安全审计系统通过数据库漏洞扫描模块,可以发现数据库配置问题、弱口令等数据库安全问题,并且可以生成漏洞扫描报告,进而调整数据库安全配置。
智能多层关联分析
优炫数据库安全审计系统支持多层关联审计功能,通过同时抓取WEB应用端和数据库客户端的协议流量,关联出每条SQL语句所对应的WEB应用以及数据库端的详细信息,实现追踪溯源。
典型应用
旁路部署审计方式应用拓扑图
 
 
优炫数据库安全审计系统旁路部署在企业核心交换机上,通过端口镜像实时采集、分析数据库流量,实现对数据库非法操作行为的事前预警、实时告警、事后溯源等功能,有效杜绝了数据库非法外联风险,保护了企业数据安全和用户信息安全,同时满足国家等级保护相关要求。
 
产品推荐 查看更多>>
    昂楷运维审计系统

    昂楷运维审计系统是一款基于B/S架构的操作行为安全审计系统,将身份认证、授权、管理、审计有机地结合,保证只 有合法IT运维用户才能使用其拥有运维权限的关键资源,可实现对IT运维人员操作的事前预防,事中控制,事后审计。

    安全可靠

    功能完备

    敏捷科技文件溯源系统DT

    敏捷文件溯源系统利用数字水印和电子标签技术,对设备屏幕、涉密文档和纸质文件上打标记,预防拍照、截图和打印外泄敏感内容,以及对外泄文件进行分析,定位出泄密源头,追溯文件负责人,从而对企业内部的整体数据防泄漏提供有效的补充,打造数据安全闭环。

    屏幕水印

    打印水印

    文件水印

    文件追踪

    昂楷科技数据水印溯源系统

    数据水印系统,主要通过对数据库、文件中的数据进行隐性修改、标记,以起到数据所有权判定与数据泄露溯源取证的作用。支持智能识别可嵌入水印字段,自动剔除主键、索引、关联字段;根据拥有者、分发单位、使用场景等多种信息生成水印key;水印任务可灵活配置水印分组、水印密度。

    数据库水印

    异构水印

    多模式数据溯源

    多维度监控告警