立即咨询

电话咨询

微信咨询

立即试用
商务合作

网御星云数据库审计系统

网御星云数据库审计系统,整合数据库风险防护系统与数据库操作行为审计系统功能。支持数据库操作全量记录、异常行为实时监测及风险事件精准溯源,助力企业掌握数据库安全状态,提升数据操作合规性与风险防控能力。
立即咨询

 

icon数据库审计功能架构icon
数据发现与分类
数据库发现
数据库表发现
数据库字段发现
敏感数据发现
审计与追溯
操作日志查询
内容检索追溯
会话审计回放
各种合规报告
告警与防护
非法用户告警
异常业务告警
敏感内容访问告警
违规行为控制
攻击防护
分析与挖掘
异常业务场景发现
异常操作智能审计
用户行为轨迹分析

 

icon数据库类型支持icon

数据库协议的全面支持,覆盖传统数据库,国产数据库、大数据存储

 

 

 

icon数据库审计功能——数据发现与分类icon

自动发现数据库类型、IP、端口、表名、字段以及敏感数据等信息,支持对数据进行自定义分类

 

 

 

icon数据库审计功能——告警与防护icon

细粒度审计策略定义,基于IP/时间/规则/响应方式等因子配置,方便客户分类分级审计和响应

 

 

icon数据库审计功能——告警与防护icon

内置安全规则,对于提权操作、库表删除等数据库操作,SQL注入、XSS攻击等攻击操作实时上报

 

 

icon数据库审计功能——告警与防护icon

审计数据防护,对于审计到的敏感数据进行模糊化处理,防止数据泄露

 

 

icon数据库审计功能——告警与防护icon

数据库防火墙:可全面、细粒度的控制数据传输,基于角色、内容、操作、时间等因子的细粒度数据库管控可达到数据库命令级控制

 

 

icon数据库审计功能——分析与挖掘icon

通过审计数据,对数据库、响应时间、账号、数据库性能等进行分析,及时发现异常

 

 

 

icon数据库审计功能——分析与挖掘icon

基于异常场景分析:内置异常分析算法,对于暴力破解、频次异常、库攻击等行为可自动生成审计报告

 

 

 

icon数据库审计功能——审计与追溯icon

丰富报表:内置大量默认报表模板,提供不同身份、不同行业客户所需的审计结果,多维度分数据库系统的风险

 

 

icon数据库审计功能——审计与追溯icon

行为轨迹:图形化展示数据库操作行为,可从账号、IP、命令等各维度追踪用户操作,发现异常行为

 

 

icon数据库审计功能——审计与追溯icon

三层架构前后台关联:业务操作先访问应用系统,应用再访问数据库,存在账号、路径追溯的问题

 

 

icon数据库审计功能——审计与追溯icon

常规审计:只能审计页面访问或数据库访问的单一过程,无法追踪溯源

关联审计:前后台关联,得到SQL的业务用户ID,得到页面动作引发的数据库变化

 

 

 

icon产品部署——旁路部署icon

将核心交换机与数据域交换机之间的流量通过镜像的方式发给审计引擎

不需要更改用户原有网络结构

 

 

 

icon产品部署——在线(串行)部署icon

审计引擎串行部署于运维区域与业务区域之间

提供加密协议解析、命令级阻断功能

 

 

icon应用场景——行业需求icon

各行业(政府、军工、军队、能源、烟草、金融、医疗、公安等)对资产审计相继提出了各自的规范或要求,都存在需求。在《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》全文中出现了5次数据安全主题词,数据库审计是保障数据安全的重要产品之一

政府
政府、公安、检察院、法院、交通财税、工商、人社、教育等
网安法、等级保护、政务网数据安全,政府行业数据价值高,泄露风险严重。审计产品是标配
金融
基金、信贷、银行、期货、投资保险、互金等
自身安全需求和法案法规要求的推动,特别是需要拿支付牌照的金融企业和第三方监察机构的要求
企业
物流、电商、视频、游戏、制造等
网安法、等保合规、上市企业规范和自身数据安全需求,项目机会多审计产品是标配
能源
电力、化工、石油、石化等
等保合规、自身数据安全需求,特别是数据失泄密越来越严重,因为存在内部风险,如代维和外包

 

 

icon应用场景——分级分类审计icon

分级分类审计:利用天玥产品强大的策略自定义能力,根据不同操作和账号的重要性进行分级审计对于重点账号和操作可重点关注。有效防护同时降低日志分析工作量

 

 

icon应用场景——行为分析icon

异常发现:提供异常场景分析以及疑似拖库、no where等行为规则库,帮助用户及时发现违规行为

 

 

icon应用场景——云上部署与审计icon

纯软件化部署:全套系统均部署在云环境上,纯软件化部署,提供自研的虚拟导流器(agent)安装在被审计资产所在的操作系统上,将云中流量导出给数据库审计系统

 

 

icon典型案例icon
 
客户需求:
客户资产正逐步由线下向云上转移,需要被审计的资产既有传统的机房服务器的形式,也有云上部署的形式
客户要求云上云下的资产都要审计,并且做到审计系统集中管理、审计日志集中分析展示
方案设计:
对于云中流量无法使用传统交换机镜像方式获取的问题,提供自研的虚拟导流器,可获取云中流量提供给云审计引擎
云下资产的原始数据包来源依然采用交换机镜像的方式,提供给硬件审计引擎
由一台审计数据中心对云审计引擎和硬件审计引擎进行集中管理,在此数据中心上进行日志的集中分析与展示
用户收益:
分体机方案,可解决不同机房不同区域的审计问题,可扩展性强
用户只需要买一套审计产品,即可实现云上云下资产一体化审计
部署简单、操作易用、安全可靠,满足合规要求

 

 

产品推荐

工业主机防护系统
面向石油、石化、电力、天然气、先进制造、核设施、钢铁、有色金属、化工、水利枢纽、环境保护、铁路、城市轨道交通、民航、供水、供气及供热等工控行业及相关研究机构推出的针对工程师站、操作员站、服务器的主机安全防护产品。
免费试用
查看详情
企鹅码汽配行业一物一码解决方案
企鹅码汽配行业一物一码解决方案通过为每个汽配产品赋予独一无二的二维码,实现产品防伪、追溯、仓储物流管理及市场数据分析。这不仅增强了消费者信任,还优化了供应链效率,并通过精准营销提升品牌影响力和销售转化率。
免费试用
查看详情
网星软件惠检LIMS检测管理系统
网星软件惠检LIMS检测管理系统针对检验检测机构整体业务而设计,集流程管理、样品管理、资源管理、体系管理、质量控制、数据管理(采集、传输、处理、输出、发布)、报表管理、设备互联、移动应用、客户关系管理、大数据分析等诸多系统为一体,是一套完整的检验检测机构综合管理和质量监控体系,既能满足使用机构的日常管理要求,又保证实验室分析数据的严格管理和控制。
免费试用
查看详情
管家婆ERP系统
管家婆分销ERP V3为中小企业实现数字化转型,布局新零售,提供开放的数字化整合平台。全面推进企业经营管理模式变革,真正实现企业信息流、实物流、资金流等动态数据全方位立体式的在线管控,提升效率、降低成本,快速适应变化,致胜未来,提升企业竞争活力。
免费试用
查看详情