立即咨询

电话咨询

微信咨询

立即试用
商务合作

网御星云数据库审计系统

网御星云数据库审计系统,整合数据库风险防护系统与数据库操作行为审计系统功能。支持数据库操作全量记录、异常行为实时监测及风险事件精准溯源,助力企业掌握数据库安全状态,提升数据操作合规性与风险防控能力。
立即咨询

 

icon数据库审计功能架构icon
数据发现与分类
数据库发现
数据库表发现
数据库字段发现
敏感数据发现
审计与追溯
操作日志查询
内容检索追溯
会话审计回放
各种合规报告
告警与防护
非法用户告警
异常业务告警
敏感内容访问告警
违规行为控制
攻击防护
分析与挖掘
异常业务场景发现
异常操作智能审计
用户行为轨迹分析

 

icon数据库类型支持icon

数据库协议的全面支持,覆盖传统数据库,国产数据库、大数据存储

 

 

 

icon数据库审计功能——数据发现与分类icon

自动发现数据库类型、IP、端口、表名、字段以及敏感数据等信息,支持对数据进行自定义分类

 

 

 

icon数据库审计功能——告警与防护icon

细粒度审计策略定义,基于IP/时间/规则/响应方式等因子配置,方便客户分类分级审计和响应

 

 

icon数据库审计功能——告警与防护icon

内置安全规则,对于提权操作、库表删除等数据库操作,SQL注入、XSS攻击等攻击操作实时上报

 

 

icon数据库审计功能——告警与防护icon

审计数据防护,对于审计到的敏感数据进行模糊化处理,防止数据泄露

 

 

icon数据库审计功能——告警与防护icon

数据库防火墙:可全面、细粒度的控制数据传输,基于角色、内容、操作、时间等因子的细粒度数据库管控可达到数据库命令级控制

 

 

icon数据库审计功能——分析与挖掘icon

通过审计数据,对数据库、响应时间、账号、数据库性能等进行分析,及时发现异常

 

 

 

icon数据库审计功能——分析与挖掘icon

基于异常场景分析:内置异常分析算法,对于暴力破解、频次异常、库攻击等行为可自动生成审计报告

 

 

 

icon数据库审计功能——审计与追溯icon

丰富报表:内置大量默认报表模板,提供不同身份、不同行业客户所需的审计结果,多维度分数据库系统的风险

 

 

icon数据库审计功能——审计与追溯icon

行为轨迹:图形化展示数据库操作行为,可从账号、IP、命令等各维度追踪用户操作,发现异常行为

 

 

icon数据库审计功能——审计与追溯icon

三层架构前后台关联:业务操作先访问应用系统,应用再访问数据库,存在账号、路径追溯的问题

 

 

icon数据库审计功能——审计与追溯icon

常规审计:只能审计页面访问或数据库访问的单一过程,无法追踪溯源

关联审计:前后台关联,得到SQL的业务用户ID,得到页面动作引发的数据库变化

 

 

 

icon产品部署——旁路部署icon

将核心交换机与数据域交换机之间的流量通过镜像的方式发给审计引擎

不需要更改用户原有网络结构

 

 

 

icon产品部署——在线(串行)部署icon

审计引擎串行部署于运维区域与业务区域之间

提供加密协议解析、命令级阻断功能

 

 

icon应用场景——行业需求icon

各行业(政府、军工、军队、能源、烟草、金融、医疗、公安等)对资产审计相继提出了各自的规范或要求,都存在需求。在《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》全文中出现了5次数据安全主题词,数据库审计是保障数据安全的重要产品之一

政府
政府、公安、检察院、法院、交通财税、工商、人社、教育等
网安法、等级保护、政务网数据安全,政府行业数据价值高,泄露风险严重。审计产品是标配
金融
基金、信贷、银行、期货、投资保险、互金等
自身安全需求和法案法规要求的推动,特别是需要拿支付牌照的金融企业和第三方监察机构的要求
企业
物流、电商、视频、游戏、制造等
网安法、等保合规、上市企业规范和自身数据安全需求,项目机会多审计产品是标配
能源
电力、化工、石油、石化等
等保合规、自身数据安全需求,特别是数据失泄密越来越严重,因为存在内部风险,如代维和外包

 

 

icon应用场景——分级分类审计icon

分级分类审计:利用天玥产品强大的策略自定义能力,根据不同操作和账号的重要性进行分级审计对于重点账号和操作可重点关注。有效防护同时降低日志分析工作量

 

 

icon应用场景——行为分析icon

异常发现:提供异常场景分析以及疑似拖库、no where等行为规则库,帮助用户及时发现违规行为

 

 

icon应用场景——云上部署与审计icon

纯软件化部署:全套系统均部署在云环境上,纯软件化部署,提供自研的虚拟导流器(agent)安装在被审计资产所在的操作系统上,将云中流量导出给数据库审计系统

 

 

icon典型案例icon
 
客户需求:
客户资产正逐步由线下向云上转移,需要被审计的资产既有传统的机房服务器的形式,也有云上部署的形式
客户要求云上云下的资产都要审计,并且做到审计系统集中管理、审计日志集中分析展示
方案设计:
对于云中流量无法使用传统交换机镜像方式获取的问题,提供自研的虚拟导流器,可获取云中流量提供给云审计引擎
云下资产的原始数据包来源依然采用交换机镜像的方式,提供给硬件审计引擎
由一台审计数据中心对云审计引擎和硬件审计引擎进行集中管理,在此数据中心上进行日志的集中分析与展示
用户收益:
分体机方案,可解决不同机房不同区域的审计问题,可扩展性强
用户只需要买一套审计产品,即可实现云上云下资产一体化审计
部署简单、操作易用、安全可靠,满足合规要求

 

 

产品推荐

慧穗云数字化税务进项管理平台
慧穗云数字化税务进项管理平台主要面向企业的业、票、财、税一站式产品服务平台;基于微服务架构,实现金税系统、业务系统、财务系统、税务系统的集成应用与数据共享。实现企业一套系统、一点管理票、税相关业务,支撑企业相关业务中心的票、税业务需求,满足发票流程管理、一 点算税、报税等涉税业务全流程管理;借力信息化平台,提升税务管理自动化程度与管理效率,完善企业税务风险防控体系,实现合法合规、及时准确纳税,逐步实现业财税一体化,强化财税集中管控力度,提升公司整体税务筹划能力。
免费试用
查看详情
声网Agora远程控制工具
声网Agora远程控制工具,随时随地,提供跨平台、跨设备、安全快捷的远程访问,远程支持和远程管理。
免费试用
查看详情
南北软件外贸邮件系统
南北软件外贸邮件系统,实现企业邮件集中管理,并将邮件数据作为“企业数字资产”进行有效保存、移交和利用;邮件作为客户活动、营销画像的重要组成,和CRM客户系统高度集成。
免费试用
查看详情
天志互联品牌游戏化用户运营解决方案
天志互联品牌游戏化用户运营解决方案帮助品牌方/商家将IP场景、产品或其他业务植入游戏玩法中,以个性化的玩法呈现,通过游戏特有的营销驱动力,带动用户沉浸式参与,提升用户体验感知,从而促进品牌/商家销售转化。
免费试用
查看详情