立即咨询

电话咨询

微信咨询

立即试用
商务合作

威努特数据库审计系统DBA

威努特数据库审计系统DBA,提供多维度、多层级审计策略;用户可根据自身业务特点自定义风险策略,实现全方位威胁分析。针对数据库内外部的危险行为进行实时监控,对命中策略的访问行为进行分级、分类聚合统计及时告警。 具备精准智能关联分析能力,准确定位终端用户信息,实现100%无漏审,零误报。
立即咨询
icon数据安全现状icon

数据泄漏数据篡改等事件越来越多,后果越来越严重,处罚越来越重

icon数据库面临广泛和多样的攻击icon
icon数据安全需要专业的数据库审计系统icon
数据库自身审计
影响数据库性能
审计记录可读性差
日志不具备第三方独立性
记录无法与业务及人挂钩
无风险告警能力
无法生成日志报表
业务系统自身审计
无法记录脱离业务系统的操作
日志无法独立完成,影响性能
记录粒度不够细,甚至无法记录SQL语句
icon产品定位icon
合规审计
全方位满足国家政策法规要求,对数据库登录、操作建立健全的行为分析模型,存储日志信息,自动生成合规审计报表。
威胁分析
提供多维度、多层级审计策略;用户可根据自身业务特点自定义风险策略,实现全方位威胁分析。
实时告警
针对数据库内外部的危险行为进行实时监控,对命中策略的访问行为进行分级、分类聚合统计及时告警。
溯源取证
具备精准智能关联分析能力,准确定位终端用户信息,实现100%无漏审,零误报。
icon产品架构icon
终端展现层 系统提供日志检索、风险告警、报表分析以及安全监控等其它审计功能。
日志管理层 系统对审计日志进行压缩、存储并创建索引;存储审计日志和搜索索引。
审计策略层 系统对解析的数据库交互信息进行精准策略匹配,过滤安全行为,对危险行为记录并告警。
SQL分析层 系统对已抓取的内容进行数据库协议解析以及智能化分析。
协议监听层 系统对抓取的数据包进行网络协议解析,对数据库流量进行多级缓存。
icon产品功能全景图icon
icon功能概述icon
全面审计
单/双向审计
三层审计
绑定变量审计
Agent集中管控
数据库自动发现
运维审计
多租户模式
多重策略
自定义策略
基线策略
内置策略
- 异常访问
- SQL攻击
- 超级白名单
风险监控
状态监控
漏洞扫描
敏感数据发现
风险告警
智能分析
智能翻译
表分析
用户行为轨迹
icon全面审计-单/双向审计icon
icon全面审计-三层审计icon

关联审计日志: 终端用户信息 + WEB服务器信息 + SQL信息

icon全面审计-绑定变量审计icon
icon全面审计-Agent集中管控icon

Agent探针应用在云环境或数据库部署分散的业务系统,实现对分散的探针进行集中管理以及多方位管控。

icon全面审计-数据库自动发现icon

系统能自动发现用户网络中活跃的数据库节点,自动配置,无需其他繁琐步骤,实现即插即审。

icon全面审计-运维审计icon

系统对多种运维环境下的远程管理协议进行解析,并对所有操作行为进行审计,支持的协议类型有:TELNET、SSH、FTP、POP3、SMTP、IMAP、VNC等。

icon全面审计-多租户模式icon

安全管理员将数据库引擎分配给子用户,支持数据隔离,子用户不可越权查看及使用数据资产。

icon策略匹配流程icon
icon多重策略-自定义策略icon
icon多重策略-内置策略icon
icon多重策略-超级白名单icon

审计系统将一系列无风险的高频SQL操作进行汇总形成超级白名单,内置于系统中。

icon风险监控-状态监控icon

系统对数据库的基本信息、表空间使用状态、SGA共享分区等多种运行状态进行监控和展示。

icon风险监控-敏感数据发现icon

系统对需要精细化审计的数据库进行敏感数据扫描,发现数据库中敏感数据存放的位置,同时将敏感的表和列推送给策略库,帮助用户快速制定敏感数据的审计策略。

icon风险监控-漏洞扫描icon

系统对数据库认证方式、系统配置、授权管理、漏洞以及弱口令等进行扫描,发现数据库在管理和运行时的风险点,给出合理化建议,提升数据库整体安全管控能力。

icon风险监控-风险告警icon

系统对风险告警进行分级、分类等聚合统计,提供SYSLOG、EMAIL、FTP、SNMP、短信等多种日志外发方式。

icon智能分析-智能翻译&模糊化日志icon
icon智能分析-报表分析icon
icon智能分析-用户行为轨迹icon

系统以桑基图的方式对数据流向进行可视化展示。

icon部署方式(镜像、Agent模式)icon
icon部署方式(混合、集群模式)icon
icon产品价值icon
应对内部访问风险
系统通过内置和自定义的访问规则,结合黑白名单屏蔽处理机制,记录内部人员泄密、违规备份、权限滥用、误操作等风险行为,为精确溯源提供关键数据支撑。
满足合规要求
系统支持审计数据增量备份,满足国家政策法规要求,帮助企业实现对敏感信息的全面监控和预警。
应对外部攻击威胁
系统通过内置基于CVE的SQL注入&缓冲区溢出的特征库,能快速有效地识别注入攻击、缓存区溢出等风险,及时记录日志并告警。
icon产品优势icon

产品推荐

瑞可科技瑞企通企业数智化支付中台
瑞可科技瑞企通企业数智化支付中台,是企业资金管理的得力助手。作为多银行账户统一管理平台与线上资金管理平台,它能一站式整合多银行账户,让资金流向一目了然。智能化操作,精准掌控资金动态,为企业数智化转型筑牢资金管理根基,提升资金使用效率。
免费试用
查看详情
科大讯飞语音调度系统
通过讯飞语音识别技术,精准命中调度指令,结合NLP语义理解,将文本信息转换成机器指令传入系统,进行具体事项操作,同时还可以加入TTS语音合成技术,在执行指令时,进行状态播报,以达到人机交互,准确把控指令操作。
免费试用
查看详情
用户实体行为分析系统
UEBA 是垂直领域的分析者,提供端到端的分析,从数据获取到数据分析,从数据梳理到数据模型构建,从得出结论到还原场景,自成整套体系,提供用户行为跟踪分析的最佳实践,记录了人产生和操作的数据,并且能够进行实际场景还原,从用户分析的角度来说非常完整并且直接有效
免费试用
查看详情
灵当CRM设备租赁行业CRM解决方案
灵当CRM设备租赁行业CRM解决方案是“以租赁项目为中心”的信息化平台建设,解决客户资源管理难,相关资料多,项目周期长,数据分析低效,移动办公刚需等问题。
免费试用
查看详情