立即咨询

电话咨询

微信咨询

立即试用
商务合作

奇安信DAS数据库审计与防护系统

奇安信DAS数据库审计与防护系统，整合数据安全防护平台与数据库风险监控系统功能。支持数据库操作全审计、敏感数据防护及风险实时预警，助力企业保障数据全生命周期安全，提升数据库风险防控与合规管理能力。
立即咨询
数字化产品数据库审计奇安信DAS数据库审计与防护系统

 

icon数据库自身审计的不足icon

自身审计

性能消耗
开启自身审计后影响应用系统性能，降低10%左右的性能，影响到正常业务
存在风险
自身审计采用明文存储，授权用户可以随意修改和删除
可视性差
在安全事故发生后，查询和分析极为困难难以帮助管理员发现和定位问题
不合要求
数据库自身审计相当于又当运动员又当裁判不符合相关法规的合规要求

 

icon数据库面临的安全风险icon

安全风险

网络黑客：利用漏洞，窃取数据
黑客利用数据库系统和WEB系统普遍存在代码级以及逻辑设计上的缺陷，即系统漏洞。外部黑客可以利用这些漏洞发起攻击，入侵数据库，达到窃取、篡改数据的目的
数据使用：通过网络获得用户数据
内部的工作人员，由于工作便利，可能通过内部网络，访问到数据库服务器。一旦进入数据库所在主机，则可以拷贝、盗取数据库文件，通过解析工具或异地还原即可获得所有用户信息资料
运维场景：权限过高，导致泄露
系统维护人员负责数据库的维护管理，直接掌握数据库DBA用户的口令；这些人员被他人利用，完全可以随时登陆数据库，任意进行客户信息的获取

 

 

icon数据库审计系统icon

网神数据库审计是具备精确协议解析技术的专业数据库审计产品，通过分析数据库通讯协议，对数据库操作等行为进行审计、告警等措施而达到防护数据库的目的

 

 

icon与其它网络安全审计产品的差异icon

 

 

 

icon系统架构icon

 

 

 

icon核心功能icon
风险监控扫描
数据发现
性能监控
风险扫描
丰富的报表
综合性报表
等保、分保、
PCI、SOX、
合规性报表
安全审计
细粒度审计
超长语句审计
三层关联审计
多种告警方式
邮件
短信
SNMP
Syslog

 

 

 

 

icon特性1：敏感数据发现icon

自动发现数据库服务器、自动发现敏感数据所在的位置，协助完成数据分类分级

 

 

 

icon特性2：风险监控扫描icon

风险扫描：发现各种管理和系统风险、配置风险、认证风险，提供可行的修复建议
状态监控：实时监控数据库运行状态，在状态异常时进行预警，保障业务系统的可用性

风险扫描
弱口令检测
权限分配风险
认证风险扫描
数据库配置风险
操作系统相关风险
状态监控
用户活动状况：连接时间、用户个数、连接信息
数据库内存状态：共享内存、命中率、回滚段、表内存、缓冲区
文件系统状态：数据文件性能磁盘访问
查询响应性能：索引效率、查询统计、查询缓冲命中率

 

 

 

icon特性3：细粒度审计icon
支持对访问数据库的源主机名、源主机用户、源应用程序等信息的审计，以满足追踪溯源的要求。
 
支持对SQL操作响应时间、Select操作返回行数、数据库操作成功、失败的审计

支持数据库操作类、表、视图、索引、触发器,存储过程、域、Schema、游标、事物等各种对象的SQL操作审计
 

支持DDL(Create、Drop、Alter)、DML(Insert、Delete、Update)、DCL(Grant、Vevoke)各种对数据库的操作的审计

 

 

icon特性4：超长语句解析能力icon

能够完整解析与审计超长SQL语句（缺乏超长SQL语句解析审计，提供逃避审计通道）

 

 

icon特性5：三层关联审计icon

通过三层关联技术，对真实用户/用户组的操作行为进行细粒度审计

通过数据库代理插件对特权用户的数据库管理行为进行审计

数据库审计对高频次、高危的操作行为进行告警

 

 

 

icon特性6：敏感日志模糊化icon

 

 

icon特性7：多种告警手段icon

 

 

 

icon特性8：丰富的日志报表icon
内置满足行业需求的安全报表（DPA、SOX、等级保护、医疗防统方）
源应用程序、数据库用户请求、数据库用户对表修改、数据库审计检索等等；内置的通用报表模板

大量专业化的报表；并支持自定义报表

 

 

icon特性9：IPV6环境下的审计和控制icon
IPv6网络
基础协议：ICMPV6、DHCPV6、DNSV6等
基础应用协议：TeInetv6、FTPV6、TFTPV6等
路由协议：IPv6静态路由等
网络防护：IPV6包过滤防火墙
IPv6数据库防护
IPv6 数据库访问行为审计
IPV6数据库访问行为控制
IPv6 数据库通讯协议解析
基于IPV6网络环境，实现了针对数据库的访问控制和行为审计

 

 

icon数据库兼容性icon

支持超过二十种关系型数据库及非关系型数据库的审计和防护

 

 

icon产品价值icon
安全合规
满足等保、分保、网络安全法相关法律法规规定
协助调优
协助用户针对性的进行调整优化、提高数据库可用性
事后追溯
可以涵盖访问数据的所有途径为用户提供可靠的事后追溯依据
及时响应
支持通过SNMP、syslog等方式通知管理人员，做到及时响应

 

 

icon产品优势icon

网神数据库审计系统具备快速部署能力，支持接入即审计，一键添加自动扫描出的数据库等多种数据库添加方式

审计性能高
性能在高端环境中可达20万SQL/秒
兼容性好
支持0racle、DB2、Sybase、MySOL、达梦、人大金仓、Hive、
MongoDB等20几种
易用性强
日志存储检索能力采用非结构化的存储方式1T硬盘可以存储45亿到50亿日志
审计全面
支持双向审计、三层关联审计、超长语句解析变量绑定、运维审计等

 

 

icon应用案例——某社保局应用案例icon
应用挑战
某社保数据中心数据库存放着大量的社保人员等敏感信息，现有网络环境对于数据库访问缺乏记录，发生数据泄露问题后无法追溯泄露原因
解决方案
在核心交换机上旁路部署数据库安全审计系统对数据库进行全程审计；实时的对数据库的运行状态进行监控；定期对数据库进行风险扫描，保证了系统的稳定运行
方案价值：
对数据操作进行跟踪，预警及审计，满足相关政策要求
全面的产品功能确保数据库状态可监控，风险可预判，行为可审计
强大的处理性能和日志分析能力满足业务需求

 

 

 

产品推荐

袋鼠云离线开发BatchWorks
袋鼠云离线开发BatchWorks，云原生一站式离线数据开发平台，具备灵活的多集群、多引鼙对接能力，覆盖数据采集、数据开发、周期调度、监控告警等全链路功能，上线5年已服务300+客户，专注于提供数仓升级解决方案，帮助企业快速完成数据中台离线数仓建设，加速释放数据价值。
免费试用
查看详情
UCSG-DSG统一内容安全网关
统一内容安全网关-UCSG(Unified Content Security Gateway)用于一般位于企业/组织的互联网出口处, 接受UCSS的统一管理并负责具体的数据泄露防护功能和策略的执行以及与其他设备的联动
免费试用
查看详情
蓝鲸自动化运维
蓝鲸自动化运维是一套具有多项探索式创新的，为业务量身打造的，定制化的一站式运维体系，不仅提供了基础运维无人值守服务，还给运维人员提供一系列解决方案（工具），低成本实现增值服务。
免费试用
查看详情
百家云视频AI应用方案
百家云视频AI应用方案，一体化算力算法平台，外挂式升级AI应用。训练样本采集系统，一键自动采集数据，丰富标注工具，在线分包海量标注，支持一键配置统计数据，支持定制大屏样式，灵活部署的终端硬件，按需选择。
免费试用
查看详情