神州泰岳数据库访问行为审计系统详细介绍-云巴巴 -云巴巴

立即咨询

立即试用

商务合作

神州泰岳数据库访问行为审计系统详细介绍

产品详情

立即咨询

产品简介

神州泰岳数据库访问行为审计系统 Ultra-DBSensor系列产品紧密围绕着企业网络流量和内部运维这两大企业安全管控核心，推出了基于网络流量解析的Ultra-NetSensor、基于数据库访问审计的Ultra-DBSensor、基于网页应用操作的Ultra-WebSensor三大产品。其中，Ultra-DBSensor是一款稳定、可靠、高效综合数据库流量审计系统，通过对数据库数据的实时、全量采集，多种数据库协议数据的深度分析和上下行数据还原，各种数据库违规操作行为，数据篡改、泄露风险告警，以帮助数据库管理员掌控数据库真实状况，并及时发现、分析、定位问题，进行高效、精准的管理和维护。

产品亮点

强大的日志分析报表

支持针对源、目的地址、起始时间、终止时间以及URL地址、关键字、操作命令等多条件灵活的日志查询；灵活的分类智能报表功能，能够针对多种要素进行Top10排名，可导出pdf或html格式；提供日志的手动和自动备份，手动和自动清除功能，支持离线日志查看功能。

数据库对象精准解析

对数据库网络访问对象名称进行精准识别，包括数据库服务器名称、IP地址、数据库名、表、视图、序列、包、存储过程、函数、库、索引、触发器等，以支持有效的制定告警策略。

数据库多语句有效分割

准确记录SQL的操作类型、SQL语句的数据库对象、执行成功与否、SQL语句影响行等，以此清楚切割多语句，准确识别SQL语句行为。

12种主流数据库解析

Ultra-DBSensor产品具备针对多种数据库访问行为的深度解析能力，支持Orcale、Cache、MySql、DB2、Sybase、PostgreSQL、Informix、Teradata、Dameng、Kingbase、GBase、SQL Server等。

数据库超长SQL完全解析

能够解析超过1460字节以上的SQL语句，支持超长SQL语句重组解析。

数据库双向审计

系统通过对双向数据包的解析、识别及还原，不仅对数据库操作请求进行实时审计，而且还可对数据库系统返回结果进行完整的还原和审计，包括数据库命令执行时长、执行的结果集等内容，以帮助审计人员判断敏感信息泄漏情况。

产品功能

高性能、大规模网络流量采集与解析

Ultra-DBSensor产品具备超强的采集能力，提供了数据库链路全流量的采集、解析、存储、分析、输出等一系列能力，尤其面向大数据规模网络流量数据，Ultra-DBSensor拥有强悍的采集、识别、解析、处理能力。支持采用集线器HUB、交换机镜像、分接器TAP等多种采集方式，多采集引擎并行采集模式，大并发流量数据处理机制，大规模流量数据存储机制等，Ultra-DBSensor超强的技术能力大大降低丢包率，确保数据完整性。

企业数据库流量深度分析

Ultra-DBSensor产品针对多种协议实现了深度解析、高度还原能力，构建起了稳固的基础架构数据能力层，为上层的业务审计、数据库流量基线分析、用户访问行为分析、敏感数据分析等企业流量数据精准分析提供有力支撑。面向不同企业数据库流量审计业务需求，支持包括数据库访问行为解析能力、上层应用访问行为解析等能力。

企业业务实时动态审计

企业网络流量数据是能最真实反映企业网络流量状况、数据库流量状况、数据库访问情况等，追踪各种业务用户的实际操作行为，发现隐藏在正常数据之下的各种风险，输出多类型、多角度的企业数据库流量感知分析结果。Ultra-DBSensor更面向不同企业业务需求，基于多种企业业务实时、动态审计分析能力，提供更贴近企业网络的多种数据库流量审计功能。

企业数据库网络基线自学习分析

正常运行的企业数据库流量具有一定的规律性、稳定性，基于以上流量深度分析、面向企业数据库业务的实时动态审计能力，Ultra-DBSensor产品针对企业数据库流量，经过多个周期的采集、分析，基于自学习算法分类、比对、校正，结合企业业务网络实际情况，生成节点间的连接关系、流量大小、方向、包数、频率、时间、传输内容、访问调用关系等基准，建立企业数据库网络基线。