安華金和全面適配國(guó)產(chǎn)化操作系統(tǒng)及芯片CPU
數(shù)據(jù)安全治理關(guān)鍵技術(shù)之?dāng)?shù)據(jù)庫(kù)脫敏技術(shù)詳解
數(shù)據(jù)安全治理之API監(jiān)測(cè)系統(tǒng) ,解決API接口安全問(wèn)題【安華金和】
新一代數(shù)據(jù)庫(kù)脫敏技術(shù),為敏感數(shù)據(jù)建立保護(hù)盾!
數(shù)據(jù)庫(kù)脫敏系統(tǒng)與金融行業(yè)案例解讀
數(shù)據(jù)安全治理建設(shè)思路的著力點(diǎn)——數(shù)據(jù)安全咨詢服務(wù)【安華金和】
數(shù)據(jù)庫(kù)防火墻功能有哪些?-數(shù)據(jù)安全-安華金和
數(shù)據(jù)安全關(guān)鍵技術(shù)之?dāng)?shù)據(jù)庫(kù)脫敏技術(shù)詳解【安華金和】
中國(guó)數(shù)據(jù)安全治理落地指導(dǎo)書(shū)籍《數(shù)據(jù)安全治理白皮書(shū)5.0》正式發(fā)布(附下載)
在計(jì)世資訊(CCW Research)發(fā)布的《2015-2016數(shù)據(jù)庫(kù)安全市場(chǎng)現(xiàn)狀與發(fā)展趨勢(shì)研究報(bào)告》中指出數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品在數(shù)據(jù)庫(kù)安全市場(chǎng)占有71%的市場(chǎng),但是在數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品市場(chǎng)中產(chǎn)品魚(yú)龍混雜、質(zhì)量良莠不齊。
安華金和作為國(guó)內(nèi)領(lǐng)先的數(shù)據(jù)庫(kù)安全廠商,為廣大用戶提供準(zhǔn)確、性能優(yōu)的數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品,本文總結(jié)了安華金和數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品的四個(gè)顯著優(yōu)勢(shì):
·全面的審計(jì)能力
·精準(zhǔn)的協(xié)議解析能力
·高效的查詢審計(jì)結(jié)果查詢能力
·節(jié)約存儲(chǔ)空間
數(shù)據(jù)庫(kù)支持的全面
安華金和數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品全面支持國(guó)際以及國(guó)內(nèi)主流數(shù)據(jù)庫(kù)系統(tǒng),涵蓋了目前國(guó)內(nèi)使用的絕大部分?jǐn)?shù)據(jù)庫(kù)類型,支持的部分?jǐn)?shù)據(jù)庫(kù)類型如下:
國(guó)外數(shù)據(jù)庫(kù):Oracle、SQLServer、DB2、Informix、Sybase、Cache
開(kāi)源數(shù)據(jù)庫(kù):MySQL、PostgreSQL
國(guó)內(nèi)數(shù)據(jù)庫(kù):達(dá)夢(mèng)、GBase、金倉(cāng)、Oscar
分析角度的全面
安華金和數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品提供全面的數(shù)據(jù)庫(kù)攻擊行為監(jiān)控技術(shù):
·漏洞攻擊檢測(cè)技術(shù):針對(duì)CVE公布的漏洞庫(kù),提供漏洞特征檢測(cè)技術(shù);
·高危訪問(wèn)控制技術(shù):提供對(duì)數(shù)據(jù)庫(kù)用戶的登錄、操作行為,提供根據(jù)地點(diǎn)、時(shí)間、用戶、操作類型、對(duì)象等特征定義高危訪問(wèn)行為;
·SQL注入監(jiān)控技術(shù):提供SQL注入特征庫(kù);
·返回行超標(biāo)監(jiān)控技術(shù):提供對(duì)敏感表的返回行數(shù)監(jiān)控;
·SQL黑名單技術(shù):提供對(duì)非法SQL的語(yǔ)法抽象描述。
審計(jì)要素的全面
安華金和數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品提供多維度,多角度的數(shù)據(jù)庫(kù)要素審計(jì):
·監(jiān)控大規(guī)模數(shù)據(jù)泄漏和篡改
·語(yǔ)句管理與敏感數(shù)據(jù)
·完成SQL注入檢測(cè)
·提供用戶權(quán)限細(xì)粒度管理
·虛擬修補(bǔ)數(shù)據(jù)庫(kù)漏洞
·提供實(shí)施運(yùn)維監(jiān)測(cè)
檢索條件的全面
安華金和數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品提供多維度的審計(jì)檢索功能,分別從風(fēng)險(xiǎn)、語(yǔ)句和會(huì)話三個(gè)層面完成統(tǒng)計(jì)與檢索查詢功能,并支持多層級(jí)鉆取,幫助用戶高效的鎖定風(fēng)險(xiǎn)目標(biāo)。
策略配置的全面
安華金和數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品實(shí)現(xiàn)全方位的風(fēng)險(xiǎn)行為的描述和告警行為配置,風(fēng)險(xiǎn)策略包括:
異常操作風(fēng)險(xiǎn):通過(guò)IP、用戶、數(shù)據(jù)庫(kù)客戶端工具、時(shí)間、用戶、敏感對(duì)象、返回行數(shù)、系統(tǒng)對(duì)象、高危操作等多種元素細(xì)粒度定義要監(jiān)控的風(fēng)險(xiǎn)訪問(wèn)行為等。
準(zhǔn)確識(shí)別操作對(duì)象
安華金和數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)對(duì)于數(shù)據(jù)庫(kù)用戶提供比DBMS系統(tǒng)更詳細(xì)的虛擬權(quán)限監(jiān)控。
監(jiān)控策略包括:用戶+操作+對(duì)象+時(shí)間。
準(zhǔn)確的長(zhǎng)語(yǔ)句解析
準(zhǔn)確的SQL長(zhǎng)語(yǔ)句解析能力,確保審計(jì)結(jié)果無(wú)漏審。
準(zhǔn)確關(guān)聯(lián)應(yīng)用用戶
安華金和數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)基于準(zhǔn)確應(yīng)用關(guān)聯(lián)審計(jì)功能,通過(guò)關(guān)聯(lián)應(yīng)用層的訪問(wèn)和數(shù)據(jù)庫(kù)層的訪問(wèn)操作請(qǐng)求,可以追溯到應(yīng)用層的原始訪問(wèn)者及請(qǐng)求信息(如:操作發(fā)生的URL、客戶端的IP等信息),產(chǎn)品主要根據(jù)時(shí)間片、關(guān)鍵字等要素進(jìn)行信息篩選,以確定符合數(shù)據(jù)庫(kù)操作請(qǐng)求的WEB訪問(wèn),通過(guò)應(yīng)用關(guān)聯(lián)審計(jì)精準(zhǔn)的定位事件發(fā)生前后所有層面的訪問(wèn)及操作請(qǐng)求。
安華金和數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)采用高效的數(shù)據(jù)庫(kù)檢索功能,實(shí)現(xiàn)審計(jì)日志的快速查詢。當(dāng)設(shè)備旁路到網(wǎng)絡(luò),即可針對(duì)鏡像數(shù)據(jù)完成專業(yè)的數(shù)據(jù)通訊協(xié)議解析。內(nèi)置數(shù)據(jù)庫(kù)快速對(duì)解析數(shù)據(jù)進(jìn)行存數(shù),以供系統(tǒng)進(jìn)行檢索查詢。
采用前進(jìn)的數(shù)據(jù)采集,存儲(chǔ)機(jī)制,對(duì)海量的審計(jì)日志歸檔存儲(chǔ)。
·部署簡(jiǎn)單—即插即用
·自動(dòng)發(fā)現(xiàn)—數(shù)據(jù)資產(chǎn)管理
·清晰界面—簡(jiǎn)易交互
·直觀的統(tǒng)計(jì)分析
·完善的報(bào)表展現(xiàn)
·業(yè)務(wù)化語(yǔ)言展現(xiàn)審計(jì)結(jié)果
·……
從以上優(yōu)勢(shì)我們可以看出,安華金和數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品,是一款真正具有使用價(jià)值的數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品。歡迎廣大用戶以及合作伙伴聯(lián)系測(cè)試,聯(lián)系方式如下:
測(cè)試報(bào)名地址:https://www.wenjuan.com/s/2Mbyay/
聯(lián)系電話:4000 258 365
QQ:3153417805
微信:dbsec-sir
試用申請(qǐng)
在線咨詢
咨詢電話
TOP