
数据库审计DAS
数据库审计系统 Database security Audit System(DAS),是“事前预防+事中防范+事后取证”的数据库安全审计与防御产品; 对用户访问数据库操作行为进行可视化的监控记录、分析和汇总,为用户提供事故追根溯源的电子证据,同时提供高效查询审计记录能力,快速定位事件原因,做到“事前预防+事中防范十事后取证”的立体防御效果。数据库安全技术随着数据库技术的发展而发展;快速全面对新数据库的安全防护是数据库安全产品的核心竞争力。
电信级的高可靠高性能系统架构设计
采取先进成熟、稳定可靠的架构,“一库”“二机制”、“三平台”、“四引擎” 高价购置的专业高性能发包测试仪器,是电信级品质的保证。

产品能力
多维度审计,精准分析溯源取证
通过精细化条件定向行为分析,可以精确的识别操作人、操作终端、操作时间、操作工具和操作内容,真实再现操作过程,进行电子取证,为溯源和取证提供有力的证据。

广泛的兼容性,覆盖各行业主流数据库审计
至今仍然是Caché的唯一全面支持者、Hbase和IP21的率先支持者
深度检测,审计返回结果,防范复杂行为操作

关联审计能力,解决定责难题
三层架构模式导致信息割裂,只能看到应用服务器的信息,无法准确定位到业务窗口访问应用系统的身份信息。昂楷独创的“六元组”解决了在复杂环境下难以定位到人的问题。昂楷数据库审计系统支持B/S、C/S,以及带COM/DCOM/COM+组件方式的三层审计。昂楷科技独创组件关联技术,将url信息与操作语句信息关联提取工号(账号),精准定位到人。

首创Caché非关系型数据库审计技术,解决M语言的审计难题
Caché数据库的全面审计覆盖
综合起来,针对Caché数据库可能违规的途径有五种方式:
大数据安全审计能力,解决新型NOSQL数据库安全监控

大数据安全审计能力,解决新型NOSQL数据库安全监控

工控实时数据库的安全监控解决方案
工控数据库是连通生产计划调度系统(ERP、MES等)和实时生产控制系统(SCADA、DCS、PLC等)的关键数据库,一般都是NoSQL数据库。 ERP、MES等系统使用的是传统关系型数据库,如ORACLE等。 两大系统的数据库都至关重要,如果被攻陷,将会直接影响正常生产! 昂楷科技工业控制数据库审计系统在行业内首创对典型数据库IP21的监控,一台设备可同时监控两大系统的不同类型的数据库,保障生产的顺利进行。

首创对复杂组合行为的监控
昂楷数据库审计系统通过组合规则和统计规则,能够检测出有计划性、有组织性地窃取数据的行为。如多种操作类型或多种查询字段组合操作或重复语句执行的行为。

攻击型风险识别,提升数据库运行安全
黑客通过攻击手段非法窃取数据库的数据、对数据进行加密,数据库破坏运行等,造成后果难以衡量; 通过部署数据库审计系统,审计识别多种黑客攻击行为,对风险行为实时预警阻断。
数据库攻击行为拦截,实现精准阻断
系统内嵌专业安全检测引擎,通过行为检测机制,及时发现、预警并阻断危害数据库的行为。 系统内置数百种安全规则库,自动根据预设置策略针对等违规行为实时监测、预警阻断。阻断方式: 宽松模式:数据库访问会话阻断,只阻断当前会话。严格模式:根据客户端IP进行阻断,阻断后客户端将无法连接数据库。操作行为阻断: 违规操作行为拦截:敏感数据更改、批量导数据、违规提升权限等,采用宽松阻断,阻断本次操作。攻击行为、恶意操作行为拦截:SQL注入、脱库、撞库、删库、删表等,采用严格阻断,中断客户端与数据库的连接。

大数据分析智能建模
通过AI及大数据分析技术,建立基于数据库访问行为模型与模拟的安全分析与预测体系,对审计数数据进行智能分析挖掘,行为建模,内置多种安全模型:防拖库,撞库,洗库,失陷主机检测,永恒之蓝检测及防御,陌生人闯入检测等数十种模型,用户也可以自定义风险防范模型。

多种方式实时告警,满足不同平台对接需要
根据不同平台、环境可适配不同的告警方式;开放式接口及多种协议支持即可实现传统告警方式,也可满足平台的对接需要。告警策略:从高危事件、中危事件、低危事件、关注事件、一般事件选择告警,同时配置告警接受者和多种通知方式。

高性能处理架构,提升解析、检索能力
内置多种行业规则,方便使用
系统内置500+的审计规则,能够应用到政府、金融、教育、医疗等等行业针对数据库操作行为、攻击行为、敏感信息访问、统方行为等典型应用场景的审计,可以解决70%常见的审计行业问题。
自动识别数据库资产,一键添加即可实现审计
设定IP与端口范围进行扫描;支持对oracle、MySQL、SQLserver网络扫描发现;一键添加保护对象,操作简单快捷;协助用户进行数据库资产梳理。

三权分离,审计公正
三权分立的安全管理设计,满足审计的独立性、公正性,有效性要求,同时把超级管理权限分开,分别由审计管理员、安全管理员、系统管理员分别承担,三者互不干扰互补越权,相互制约。

经典旁路部署方式:不中断业务、不影响性能、不做危害动作
云环境部署方案

分布式部署:集中管控
高效管理区域内的数据库审计系统,分支节点在统一监管下,有效提高区域安全审计的效益。提升区域内各机构的数据安全整体应急能力,出现紧急情况能第一时间响应处理。快速了解区域各节点安全审计落实情况,保证审计系统正常运行。汇总各节点数据提供有效的报表,为管理部门制定相关信息化政策提供依据。

应用场景


典型案例——某省公安厅大数据安全监管项目

典型案例——湖北省公安云大数据中心项目

典型案例——云计算运营商Ucloud数据安全项目

典型案例——深圳500万数据库安全项目

典型案例——昆仑银行数据安全项目

典型案例——浙江新安化工数据安全项目

典型案例——九江石化




