立即咨询

电话咨询

微信咨询

立即试用
商务合作

威努特数据库审计系统DBA

威努特数据库审计系统DBA,提供多维度、多层级审计策略;用户可根据自身业务特点自定义风险策略,实现全方位威胁分析。针对数据库内外部的危险行为进行实时监控,对命中策略的访问行为进行分级、分类聚合统计及时告警。 具备精准智能关联分析能力,准确定位终端用户信息,实现100%无漏审,零误报。
立即咨询
icon数据安全现状icon

数据泄漏数据篡改等事件越来越多,后果越来越严重,处罚越来越重

icon数据库面临广泛和多样的攻击icon
icon数据安全需要专业的数据库审计系统icon
数据库自身审计
影响数据库性能
审计记录可读性差
日志不具备第三方独立性
记录无法与业务及人挂钩
无风险告警能力
无法生成日志报表
业务系统自身审计
无法记录脱离业务系统的操作
日志无法独立完成,影响性能
记录粒度不够细,甚至无法记录SQL语句
icon产品定位icon
合规审计
全方位满足国家政策法规要求,对数据库登录、操作建立健全的行为分析模型,存储日志信息,自动生成合规审计报表。
威胁分析
提供多维度、多层级审计策略;用户可根据自身业务特点自定义风险策略,实现全方位威胁分析。
实时告警
针对数据库内外部的危险行为进行实时监控,对命中策略的访问行为进行分级、分类聚合统计及时告警。
溯源取证
具备精准智能关联分析能力,准确定位终端用户信息,实现100%无漏审,零误报。
icon产品架构icon
终端展现层 系统提供日志检索、风险告警、报表分析以及安全监控等其它审计功能。
日志管理层 系统对审计日志进行压缩、存储并创建索引;存储审计日志和搜索索引。
审计策略层 系统对解析的数据库交互信息进行精准策略匹配,过滤安全行为,对危险行为记录并告警。
SQL分析层 系统对已抓取的内容进行数据库协议解析以及智能化分析。
协议监听层 系统对抓取的数据包进行网络协议解析,对数据库流量进行多级缓存。
icon产品功能全景图icon
icon功能概述icon
全面审计
单/双向审计
三层审计
绑定变量审计
Agent集中管控
数据库自动发现
运维审计
多租户模式
多重策略
自定义策略
基线策略
内置策略
- 异常访问
- SQL攻击
- 超级白名单
风险监控
状态监控
漏洞扫描
敏感数据发现
风险告警
智能分析
智能翻译
表分析
用户行为轨迹
icon全面审计-单/双向审计icon
icon全面审计-三层审计icon

关联审计日志: 终端用户信息 + WEB服务器信息 + SQL信息

icon全面审计-绑定变量审计icon
icon全面审计-Agent集中管控icon

Agent探针应用在云环境或数据库部署分散的业务系统,实现对分散的探针进行集中管理以及多方位管控。

icon全面审计-数据库自动发现icon

系统能自动发现用户网络中活跃的数据库节点,自动配置,无需其他繁琐步骤,实现即插即审。

icon全面审计-运维审计icon

系统对多种运维环境下的远程管理协议进行解析,并对所有操作行为进行审计,支持的协议类型有:TELNET、SSH、FTP、POP3、SMTP、IMAP、VNC等。

icon全面审计-多租户模式icon

安全管理员将数据库引擎分配给子用户,支持数据隔离,子用户不可越权查看及使用数据资产。

icon策略匹配流程icon
icon多重策略-自定义策略icon
icon多重策略-内置策略icon
icon多重策略-超级白名单icon

审计系统将一系列无风险的高频SQL操作进行汇总形成超级白名单,内置于系统中。

icon风险监控-状态监控icon

系统对数据库的基本信息、表空间使用状态、SGA共享分区等多种运行状态进行监控和展示。

icon风险监控-敏感数据发现icon

系统对需要精细化审计的数据库进行敏感数据扫描,发现数据库中敏感数据存放的位置,同时将敏感的表和列推送给策略库,帮助用户快速制定敏感数据的审计策略。

icon风险监控-漏洞扫描icon

系统对数据库认证方式、系统配置、授权管理、漏洞以及弱口令等进行扫描,发现数据库在管理和运行时的风险点,给出合理化建议,提升数据库整体安全管控能力。

icon风险监控-风险告警icon

系统对风险告警进行分级、分类等聚合统计,提供SYSLOG、EMAIL、FTP、SNMP、短信等多种日志外发方式。

icon智能分析-智能翻译&模糊化日志icon
icon智能分析-报表分析icon
icon智能分析-用户行为轨迹icon

系统以桑基图的方式对数据流向进行可视化展示。

icon部署方式(镜像、Agent模式)icon
icon部署方式(混合、集群模式)icon
icon产品价值icon
应对内部访问风险
系统通过内置和自定义的访问规则,结合黑白名单屏蔽处理机制,记录内部人员泄密、违规备份、权限滥用、误操作等风险行为,为精确溯源提供关键数据支撑。
满足合规要求
系统支持审计数据增量备份,满足国家政策法规要求,帮助企业实现对敏感信息的全面监控和预警。
应对外部攻击威胁
系统通过内置基于CVE的SQL注入&缓冲区溢出的特征库,能快速有效地识别注入攻击、缓存区溢出等风险,及时记录日志并告警。
icon产品优势icon

产品推荐

海鼎零售云
海鼎零售云是国内优秀的商业流通、电子商务和现代物流解决方案的管理咨询与软件研发公司。成立以来,我们帮助1000多家商业企业优化工作流程,用经验与技术将先进的管理思想沉淀到IT系统中,帮助客户更轻松进行数字化转型,提高运营效率,提升应对市场快速变化的能力,提升企业核心竞争力。
免费试用
查看详情
企鲸客SCRM系统
企鲸客SCRM系统,融合企业微信SCRM系统、企微私域运营工具及私域营销获客系统。可实现企微生态私域搭建、客户精细化运营、精准营销获客,适配多行业获客场景,提升转化效率与用户粘性,赋能企业私域增长。
免费试用
查看详情
晶品科技档案管理系统
晶品科技档案管理系统,开启档案管理智能时代。其功能亮点尽显智能化优势,智能归档精准高效,智能检索快速定位,智能编研深度挖掘档案价值,智能分享促进知识流通。为企业提供便捷、高效、智能的档案管理方案,让档案资源发挥最大效能。
免费试用
查看详情
汉得融合技术平台H-ZERO
汉得融合技术平台H-ZERO,结合了汉得多年的项目实施经验,抽象、封装的大量的标准服务及功能,以帮助企业产品研发、项目实施更加高效便捷,避免大量重复造轮子所带来的成本浪费。平台主要包含业务中台、数据中台和技术中台,目标是搭建一个可支持各种产品快速组建、开发的融合平台。
免费试用
查看详情