产品概述

优炫数据库安全审计系统可以提供数据库实时攻击检测、实时监控、实时审计功能,进而提升数据库和业务系统的整体安全水平。
属于优炫核心数据保护解决方案的重要组成部分,该产品的核心模块在应用系统和数据库之间设置了一个监管机制,监控数据库的所有访问,对访问数据库的数据流和用户进行采集、分析、识别、屏蔽、替换、阻断、授权、身份验证和身份识别等操作,并对访问数据库的相关行为、发送和接收的相关内容进行存储,分析和查询等功能。 。

市场价值

市场主流数据库如Oracle、DB2等均为国外产品,虽然自带审计功能但较为复杂,存在审计信息解读不便,以及使用不便的问题,因此国内用户需要有符合自己需要的数据库安全审计系统。
随着国家等级化保护基本要求(等保)、分级保护(分保)、以及行业风险管理和内控指引的出台,用户合规审计需求日益凸显,政府、电信、金融、大型企业等都纷纷制定相关的规范,成为安全审计发展的重要促进因素。
数据库作为信息基础系统,其访问日志的记录、存储对系统维护非常重要,需要有第三方的专业设备来完成日志的存储和分析等。

产品特性
01
全方位保护数据库安全

除数据库审计、风险阻断等核心功能外,还支持平台安全扫描、数据库状态实时监控、敏感数据重点保护等功能,全方位保护数据安全。

02
产品性能优越,可扩展

单机SQL连续处理能力、检索时间能力、日志存储效率行业领先,同时支持横向扩展。

03
全面支持主流数据库

支持Oracle、Mysql、SQL Server、 DB2、Sybase、PostgreSQL、Informix、UXDB、达梦、人大金仓、神州通用等数据库。

04
支持主流数据库操作

支持 JDBC、 ODBC、 OCI、 ADO、OLEDB 等数据库操作协议。

05
立体、纵深、完整防护体系

运行环境安全、访问入口安全、访问过程监控、数据加密。

06
综合安防能力强

数据库安全审计产品,与优炫UXDB数据库、CDPS操作系统加固、数据脱敏UXDM等安全产品有机集合,提供更全面、更有效的安全解决方案。

07
通过国内权威检测机构

产品经过了多个专业机构严格检测,各行业应用广泛

08
高扩展性

开放性架构,方便添加新的功能、支持新的数据库、三层审计防护。

技术特点
多核、多线程的并行处理技术
优炫数据库安全审计系统采用多核并行计算技术,可以实现多线程并行处理。
 
基于语法分析的的审计技术
优炫数据库安全审计系统采用基于SQL语句的审计技术,可以满足针对各种违规行为的精确检测、响应和审计。
 
 
 
数据库漏洞评估
优炫数据库安全审计系统通过数据库漏洞扫描模块,可以发现数据库配置问题、弱口令等数据库安全问题,并且可以生成漏洞扫描报告,进而调整数据库安全配置。
智能多层关联分析
优炫数据库安全审计系统支持多层关联审计功能,通过同时抓取WEB应用端和数据库客户端的协议流量,关联出每条SQL语句所对应的WEB应用以及数据库端的详细信息,实现追踪溯源。
典型应用
旁路部署审计方式应用拓扑图
 
 
优炫数据库安全审计系统旁路部署在企业核心交换机上,通过端口镜像实时采集、分析数据库流量,实现对数据库非法操作行为的事前预警、实时告警、事后溯源等功能,有效杜绝了数据库非法外联风险,保护了企业数据安全和用户信息安全,同时满足国家等级保护相关要求。
 
产品推荐 查看更多>>
    数篷科技DACS游戏行业解决方案

    数篷科技DACS游戏行业解决方案,基于新一代安全沙箱与零信任架构的企业终端数据安全方案实现对敏感数据的精确访问控制及有效隔离管控。深度优化兼容性,行业专业软件支持安全空间内外同时使用且稳定运行。一个客户端,实现终端数据全生命周期的安全管控。

    深度优化

    终端数据

    全生命周期

    安全管控

    昂楷科技数据库审计DAS

    数据库审计系统 Database security Audit System(DAS),是“事前预防+事中防范+事后取证”的数据库安全审计与防御产品; 对用户访问数据库操作行为进行可视化的监控记录、分析和汇总,为用户提供事故追根溯源的电子证据,同时提供高效查询审计记录能力,快速定位事件原因,做到“事前预防+事中防范十事后取证”的立体防御效果。

    事前预防

    事中防范

    事后取证

    数据库安全审计

    安全网关UTM

    天清汉马USG一体化安全网关采用业界最先进的基于多核硬件架构和一体化的软件设计,集防火墙、VPN、入侵防御、防病毒、上网行为管理、内网安全等多种安全技术于一身。

    高效稳定

    安全可靠