数据库安全审计系统【DBS-DAS】

精确审计是数据库安全审计的基础，如果无法正确的识别操作人和操作事件，安全审计将无从谈起。事件记录描述的越精细，安全审计的威慑作用就越大。数据库安全审计系统通过U盾、CA认证言息整合和应用程序账户来精确的识别操作人，可以精确的识别来自于B/S架构的浏览器终端信息，支持加密网络传输、应用程序注入和假冒检测等独有功能。精确审计以四个要素为基础:精确识别操作人(WHO)、精确识别操作终端(WHAT)、精确识別操作工具(HOW)、精确识别操作(WHERE)。

数据库安全审计产生海量的审计信息，如果缺乏有效管理，最终只会成为一个日志记录设备而无法起到降低安全风险的作用。数据库安全审计系统通过对审计事件的全面分析，以强大的搜索引擎为技术保障，提供了贯穿安全审计事件的生命周期的全面管理手段，从安全事件生成到安全事件归档和销毁。

及时发现可疑的高风险事件是数据库安全审计的第一步，系统主动的安全告警发布是其中不可缺少的环节。数据库安全审计系统通过实时告警引擎和短信、邮件、动画等多种告警手段来保证告警的实时性；通过精细化的事件审计、灵活的告警规则、重复事件合并和过滤功能、以及强大的搜索引擎保障来保证告警信息不会泛滥造成管理者麻木；通过精细化告警规则、未知威胁的智能化告警、SQL注入检测、错误操作检测来方便管理者订制需要的事件告警，管理者也可以依据自身的安全需求订阅相关的告警。

告警不可能解决所有安全事件，有些安全事件需要事后才会被发现。数据库安全审计系统提供基于Solr的搜索引擎的搜索功能，能够按照客户需求提供简单搜索，扩展搜索和高级搜索，能够根据客户搜索的条件搜索特定的安全事件信息。

日常工作报表是数据库安全审计常规化的关键功能支持，数据库安全审计系统提供极为丰富的手段以支持用户日常性的安全工作任务，内置了160多张报表，基本涵盖数据安全涉及的所有方面。例如：工作完成审计报告帮助完成合作伙伴工作审计，基于风险的日常工作报告，基于运维人员的日常工作报告，日报、周报和月报。

数据库审计可以精确的识别操作人、操作终端、操作应用、操作工具和操作内容。

引入强大的大数据搜索引擎solr为技术保障，通过对审计时间的全面分析，从安全事件的生成到归档直至销毁，提供了贯穿安全审计全生命周期的快速便利管理。

数据库审计系统提供多种法律法规遵循向导和报表，满足用户合规要求，同时也提供各种日常性的工作报表。