icon数据安全风险分析icon
icon传统安全手段与自审的缺陷icon

数据库安全迫切需要精到数据、细到业务、防到人员、内外兼防。

icon产品简介icon

闪捷数据库审计产品是一款基于深度数据库协议解析技术,采用自动学习和智能分析模式,实现对数据库访问行为的全程监控、高危操作的实时告警和安全事件的审计追溯的智能化数据安全产品。可以帮助客户提升数据库运行监控的透明度,降低人工审计成本,真正实现数据库全业务运行可视化、日常操作可监控、危险操作可控制、访问行为可审计、安全事件可追溯。本产品广泛适用于“政府、金融、运营商、公安、能源、税务、工商、社保、交通、卫生、教育、电子商务及企业”等行业。

icon产品价值icon
满足安全合规要求

帮助客户满足国家《网络安全法》、等保、分保以及各行业规定中对于数据库审计的合规性需求。

提升数据安全治理能力

针对数据库的攻击和风险操作行为实时告警,以便企业管理人员及时响应,从而提升数据安全治理能力。

安全事件快速追溯定责

支持对数据库的所有交互行为全记录和全保存,在发生数据库安全事件后,可快速定位追溯,为定责提供依据。

icon产品优势icon
细粒度的审计日志
通过5“"W"设计理念,能审计详细的SQL日志信息
齐全的数据源类型
支持主流数据库、国产数据库,以及大数据组件的数据流量解析与审计
零代价的应用改造
对现有网络环境、业务系统、应用系统基本透明,无需改造
实时数据风险监测
通过在线会话列表,帮助客户实时掌握数据库访问及风险情况 智能数据分析技术
依据用户行为基线和数据分析算法,对数据访问行为进行智能判别和告警
丰富的合规性报表
内置丰富模板,可按客户需求定期输出满足合规的、行业属性的报表
icon产品设计理念icon

“CII”设计理念:为数据库构建“最后一道安全防线”!

icon产品功能架构icon
icon部署模式icon
本地部暑模式
闪捷数据库审计系统,采用“旁路侦听”的部署模式,部署在核心交换中,通过端口镜像方式捕获数据流量,系统利用Smart审计引擎进行数据分析与告警,不改动网络拓扑、不影响业务数据、不改变使用习惯。
云部署模式
用户自建数据库 在云主机中安装数据库审计Agent,获取数据库操作日志。可支持目前主流的数据库,保证数据审计兼容、有效。用户使用RDS数据库 在访问数据库的应用系统服务器上部署数据库审计Agent,获取数据库访问的日志数据,用作日志审计。
icon丰富的API接口icon

系统开放了全部数据接口,如审计数据接口、告警数据接口、配置接口、策略接口等,方便用户对接第三方设备,进行日志管理,策略下发,让数据分析变得更加智能,让用户使用更加方便。

icon可伸缩的集群方案icon

闪捷数据库审计系统支持集群部署模式,能够对审计系统进行横向扩展,在大数据流量、大并发、高稳定性等应用场景下都可广泛应用。

icon产品优势汇总icon
高性能
SQL处理能力最高可支持20万条/s
深度的数据捕获技术
快速的全文检索日志技术
可视化
采用B/S架构提供WEB管理界面
内置丰富的、直观的安全策略
内置丰富的日志报表模板,满足相关法律法规要求
 
 
全面性
支持旁路、代理、探针等部署模式
可对数十种数据库进行审计
提供几百种数据库风险特征库
安全性
采用三权分立的管理模式
具备访问控制能力,保证自身安全
具备多种告警方式,确保预警的及时性
支持对数据库进行风险分值评估
icon典型场景icon

闪捷数据库审计系统,能够在外部应用用户访问场景和内部运维用户数据库操作场景,利用风险智能识别技术对异常和高危的数据库访问进行预警或防控。

icon案例一:宁波公安大数据平台数据审计icon

客户需求:1.解决大数据环境的数据风险监控;2.能对Hadoop中的数据库进行审计;3.对违规操作能进行告警和保持追溯能力。 解决方案:1.集群应对大流量,可横向扩展;2.风险集中监控;3. 通过智能建模实现异常数据自发现。 用户收益:1.异常自动定位;2.策略触发告警;3.横向扩展部署;4.优化数据安全;5.满足内控外审。

icon案例二:德惠市房地产交易中心数据库审计icon

客户需求:在传统审计sql语句的要求基础上,还希望能体现汉化翻译,方便非技术领导查看时可以直观显示谁做了什么事情。 解决方案:首先在人员工号上通过三层关联来精准识别到人,其次在sql语句上把常用的数据词典导入审计系统,形成表、字段等与翻译对应。 用户收益:精准识别到工号(人)和sql语句的汉化翻译,审计结果简单易懂,用户体验出众。

icon案例三:斯凯奇云数据库审计系统icon

客户需求:1.对云数据库服务器进行审计分析;2.要求配置实现异地同步;3.要求对违规操作进行预警;4.可输出合规的统计报表 解决方案:1.两地分别部署一套云数据库审计;2.通过管理地址实现异地配置同步;3.通过审计Agent实现数据捕获;4.通过多维度策略对异常违规告警;5.配置自动报表任务。 用户收益:1.满足合规要求;2. 违规操作告警;3.定期输出分析报告;4.系统配置异地同步。

产品推荐 查看更多>>
    闪捷信息 文档安全管理

    闪捷文档安全管理产品是一款对企业内部文档进行安全管理的数据安全产品,基于透明加解密技术,配合权限管控功能(打开、拷贝、打印、截屏、水印等), 可有效的对企业内部核心数据进行保护;对外做到核心数据防外泄,对内实现核心数据防扩散;因业务原因需要进行数据交换的核心文件,可提供审批通道,从而保障客户数据、公司信息、知识产权及敏感或关键信息的安全。

    灵活审批

    广泛支持

    一文一密钥

    全生命周期保护

    天空卫士统一内容安全管理平台UCSS

    天空卫士统一内容安全管理平台UCSS作为核心的管控平台,是基于业界先进的统一内容安全(UCS)与 人工智能及大数据分析技术,将 Web、数据、邮件、终 端和移动设备安全等技术有效结合到统一的管控平台,以提供对于天空卫士全栈产品设备(包括 ASWG、DSG、 ASEG、UCWI、MAG、ITM 等)、事件、日志、报表、安全策略与系统管理、用户账户与角色管理等功能。

    支持设备故障时无缝切换

    保障业务不间断稳定运行

    最大化利用存储空间

    独立工作

    启明星辰电子签章

    遵从传统签章的使用习惯,按照传统实物签章相对应的管理思路,实现电子签章从申请、审批、制作到使用授权、停用/启用、使用直至注销等整个生命周期的管理。

    功能完备

    安全可靠