數(shù)據(jù)安全治理關鍵技術之數(shù)據(jù)庫脫敏技術詳解
數(shù)據(jù)安全治理之API監(jiān)測系統(tǒng) ,解決API接口安全問題【安華金和】
新一代數(shù)據(jù)庫脫敏技術,為敏感數(shù)據(jù)建立保護盾!
數(shù)據(jù)庫脫敏系統(tǒng)與金融行業(yè)案例解讀
數(shù)據(jù)安全治理建設思路的著力點——數(shù)據(jù)安全咨詢服務【安華金和】
數(shù)據(jù)庫防火墻功能有哪些?-數(shù)據(jù)安全-安華金和
數(shù)據(jù)安全關鍵技術之數(shù)據(jù)庫脫敏技術詳解【安華金和】
中國數(shù)據(jù)安全治理落地指導書籍《數(shù)據(jù)安全治理白皮書5.0》正式發(fā)布(附下載)
在計世資訊(CCW Research)發(fā)布的《2015-2016數(shù)據(jù)庫安全市場現(xiàn)狀與發(fā)展趨勢研究報告》中指出數(shù)據(jù)庫審計產(chǎn)品在數(shù)據(jù)庫安全市場占有71%的市場,但是在數(shù)據(jù)庫審計產(chǎn)品市場中產(chǎn)品魚龍混雜、質量良莠不齊。
安華金和作為國內(nèi)領先的數(shù)據(jù)庫安全廠商,為廣大用戶提供準確、性能優(yōu)的數(shù)據(jù)庫審計產(chǎn)品,本文總結了安華金和數(shù)據(jù)庫審計產(chǎn)品的四個顯著優(yōu)勢:
·全面的審計能力
·精準的協(xié)議解析能力
·高效的查詢審計結果查詢能力
·節(jié)約存儲空間
數(shù)據(jù)庫支持的全面
安華金和數(shù)據(jù)庫審計產(chǎn)品全面支持國際以及國內(nèi)主流數(shù)據(jù)庫系統(tǒng),涵蓋了目前國內(nèi)使用的絕大部分數(shù)據(jù)庫類型,支持的部分數(shù)據(jù)庫類型如下:
國外數(shù)據(jù)庫:Oracle、SQLServer、DB2、Informix、Sybase、Cache
開源數(shù)據(jù)庫:MySQL、PostgreSQL
國內(nèi)數(shù)據(jù)庫:達夢、GBase、金倉、Oscar
分析角度的全面
安華金和數(shù)據(jù)庫審計產(chǎn)品提供全面的數(shù)據(jù)庫攻擊行為監(jiān)控技術:
·漏洞攻擊檢測技術:針對CVE公布的漏洞庫,提供漏洞特征檢測技術;
·高危訪問控制技術:提供對數(shù)據(jù)庫用戶的登錄、操作行為,提供根據(jù)地點、時間、用戶、操作類型、對象等特征定義高危訪問行為;
·SQL注入監(jiān)控技術:提供SQL注入特征庫;
·返回行超標監(jiān)控技術:提供對敏感表的返回行數(shù)監(jiān)控;
·SQL黑名單技術:提供對非法SQL的語法抽象描述。
審計要素的全面
安華金和數(shù)據(jù)庫審計產(chǎn)品提供多維度,多角度的數(shù)據(jù)庫要素審計:
·監(jiān)控大規(guī)模數(shù)據(jù)泄漏和篡改
·語句管理與敏感數(shù)據(jù)
·完成SQL注入檢測
·提供用戶權限細粒度管理
·虛擬修補數(shù)據(jù)庫漏洞
·提供實施運維監(jiān)測
檢索條件的全面
安華金和數(shù)據(jù)庫審計產(chǎn)品提供多維度的審計檢索功能,分別從風險、語句和會話三個層面完成統(tǒng)計與檢索查詢功能,并支持多層級鉆取,幫助用戶高效的鎖定風險目標。
策略配置的全面
安華金和數(shù)據(jù)庫審計產(chǎn)品實現(xiàn)全方位的風險行為的描述和告警行為配置,風險策略包括:
異常操作風險:通過IP、用戶、數(shù)據(jù)庫客戶端工具、時間、用戶、敏感對象、返回行數(shù)、系統(tǒng)對象、高危操作等多種元素細粒度定義要監(jiān)控的風險訪問行為等。
準確識別操作對象
安華金和數(shù)據(jù)庫審計系統(tǒng)對于數(shù)據(jù)庫用戶提供比DBMS系統(tǒng)更詳細的虛擬權限監(jiān)控。
監(jiān)控策略包括:用戶+操作+對象+時間。
準確的長語句解析
準確的SQL長語句解析能力,確保審計結果無漏審。
準確關聯(lián)應用用戶
安華金和數(shù)據(jù)庫審計系統(tǒng)基于準確應用關聯(lián)審計功能,通過關聯(lián)應用層的訪問和數(shù)據(jù)庫層的訪問操作請求,可以追溯到應用層的原始訪問者及請求信息(如:操作發(fā)生的URL、客戶端的IP等信息),產(chǎn)品主要根據(jù)時間片、關鍵字等要素進行信息篩選,以確定符合數(shù)據(jù)庫操作請求的WEB訪問,通過應用關聯(lián)審計精準的定位事件發(fā)生前后所有層面的訪問及操作請求。
安華金和數(shù)據(jù)庫審計系統(tǒng)采用高效的數(shù)據(jù)庫檢索功能,實現(xiàn)審計日志的快速查詢。當設備旁路到網(wǎng)絡,即可針對鏡像數(shù)據(jù)完成專業(yè)的數(shù)據(jù)通訊協(xié)議解析。內(nèi)置數(shù)據(jù)庫快速對解析數(shù)據(jù)進行存數(shù),以供系統(tǒng)進行檢索查詢。
采用前進的數(shù)據(jù)采集,存儲機制,對海量的審計日志歸檔存儲。
·部署簡單—即插即用
·自動發(fā)現(xiàn)—數(shù)據(jù)資產(chǎn)管理
·清晰界面—簡易交互
·直觀的統(tǒng)計分析
·完善的報表展現(xiàn)
·業(yè)務化語言展現(xiàn)審計結果
·……
從以上優(yōu)勢我們可以看出,安華金和數(shù)據(jù)庫審計產(chǎn)品,是一款真正具有使用價值的數(shù)據(jù)庫審計產(chǎn)品。歡迎廣大用戶以及合作伙伴聯(lián)系測試,聯(lián)系方式如下:
測試報名地址:https://www.wenjuan.com/s/2Mbyay/
聯(lián)系電話:4000 258 365
QQ:3153417805
微信:dbsec-sir