在數(shù)據(jù)安全防護(hù)領(lǐng)域,毫不夸張的說,數(shù)據(jù)庫安全審計(jì)與堡壘主機(jī)已成為信息安全建設(shè)的必備品;這一點(diǎn),從國家乃至各行業(yè)的信息安全建設(shè)要求中可見一斑。二者在各自領(lǐng)域發(fā)揮著不可替代的重要作用,但因?yàn)槎叩臉I(yè)務(wù)范圍和側(cè)重不同,在數(shù)據(jù)安全防護(hù)的應(yīng)用中存在一定局限性:
數(shù)據(jù)庫安全審計(jì)
產(chǎn)品雖已具備數(shù)據(jù)庫協(xié)議解析能力,可以關(guān)聯(lián)審計(jì)業(yè)務(wù)行為、數(shù)據(jù)庫行為及數(shù)據(jù)庫應(yīng)答信息;但在數(shù)據(jù)庫運(yùn)維側(cè),如果用戶已部署堡壘主機(jī),基于“前置機(jī)”操作的特有機(jī)制,會導(dǎo)致數(shù)據(jù)庫安全審計(jì)產(chǎn)品無法通過關(guān)聯(lián)分析定位“登錄堡壘主機(jī)的賬戶及源IP信息”,致其無法實(shí)現(xiàn)真正溯源。
堡壘主機(jī)
產(chǎn)品雖已實(shí)現(xiàn)對遠(yuǎn)程IT運(yùn)維過程中的集中帳號管理、集中登錄認(rèn)證、集中用戶授權(quán)和集中操作審計(jì);但無法有效定位數(shù)據(jù)庫用戶登錄后的具體操作,無法滿足用戶“對敏感數(shù)據(jù)對象的細(xì)粒度行為管控”要求。
【需求日益增長,問題亟待解決】
在此背景下,北京安華金和科技有限公司與北京圣博潤高新技術(shù)股份有限公司正式簽署核心產(chǎn)品戰(zhàn)略合作協(xié)議。作為各自領(lǐng)域的領(lǐng)先型企業(yè),安華金和與圣博潤秉持用戶至上、發(fā)展為先的一致目標(biāo),選擇果斷打破業(yè)務(wù)壁壘,著手實(shí)踐強(qiáng)強(qiáng)聯(lián)合、優(yōu)勢互補(bǔ)的發(fā)展模式,聯(lián)手打造并推出——數(shù)據(jù)庫運(yùn)維側(cè)安全防護(hù)解決方案。
雙方已經(jīng)完成安華金和數(shù)據(jù)庫安全審計(jì)與圣博潤堡壘主機(jī)的產(chǎn)品聯(lián)調(diào),形成認(rèn)證、運(yùn)維、審計(jì)全路徑、全方位的會話跟蹤與追溯能力。在充分發(fā)揮安華金和數(shù)據(jù)庫安全審計(jì)產(chǎn)品在數(shù)據(jù)庫會話追溯方面優(yōu)勢的同時,進(jìn)一步突出圣博潤堡壘主機(jī)的賬號管理、實(shí)名認(rèn)證和運(yùn)維操作審計(jì)能力在數(shù)據(jù)庫運(yùn)維中的應(yīng)用。在保障原有部署方式不變的前提下,實(shí)現(xiàn)審計(jì)數(shù)據(jù)的共享——數(shù)據(jù)庫安全審計(jì)產(chǎn)品可有效追溯堡壘主機(jī)登錄信息,而堡壘主機(jī)也可準(zhǔn)確定位用戶登錄數(shù)據(jù)庫后所執(zhí)行的各類SQL語句。
此外,安華金和與圣博潤后續(xù)還將針對數(shù)據(jù)庫安全審計(jì)和運(yùn)維管控產(chǎn)品做進(jìn)一步整合。通過“1+1>2”的疊加效應(yīng),必將為產(chǎn)品孕育出新的生命力。唯有攜手共進(jìn)才能快速前行,為廣大用戶帶來更加完善、高效、安全、可靠的產(chǎn)品與服務(wù)。
北京安華金和科技有限公司自2009年成立至今,一直專注于數(shù)據(jù)安全領(lǐng)域,十年間推出數(shù)據(jù)庫資產(chǎn)梳理系統(tǒng)、數(shù)據(jù)庫安全審計(jì)系統(tǒng)、數(shù)據(jù)庫安全防護(hù)系統(tǒng)、數(shù)據(jù)庫運(yùn)維管理系統(tǒng)、數(shù)據(jù)庫動/靜態(tài)脫敏系統(tǒng)等全線數(shù)據(jù)安全產(chǎn)品,是中國專業(yè)的數(shù)據(jù)安全產(chǎn)品及解決方案提供商,中國“數(shù)據(jù)安全治理”理念的提出者和倡導(dǎo)者。目前,公司產(chǎn)品已廣泛應(yīng)用于金融、政務(wù)、能源、醫(yī)療、教育等國家重要行業(yè)領(lǐng)域。
北京圣博潤高新技術(shù)股份有限公司成立于2000年,是一家長期專注以自主知識產(chǎn)權(quán)為核心的高新技術(shù)企業(yè),致力以先進(jìn)的技術(shù)、卓越的產(chǎn)品、完善的服務(wù)為用戶提供完整的網(wǎng)絡(luò)安全解決方案。公司自主研發(fā)的LanSecS系列產(chǎn)品,目前已形成集安全防護(hù)、安全檢測與審計(jì)、安全管理、云計(jì)算安全和工控安全在內(nèi)的五大類、累計(jì)近三十款的網(wǎng)絡(luò)安全產(chǎn)品體系,其中堡壘主機(jī)產(chǎn)品連續(xù)五年市場占有率第一。
電力數(shù)據(jù)安全的暴露面與針對性防護(hù)思路
CHIMA 2021 | 安華金和解讀醫(yī)療數(shù)據(jù)安全
直播|科學(xué)城·云推介:新技術(shù)+新產(chǎn)品+新服務(wù)
ISC 2021:安華金和深度參與,共建合作生態(tài)、共謀行業(yè)發(fā)展!
視頻回放 | 安華金和攜手愛數(shù)重磅發(fā)布副本數(shù)據(jù)脫敏方案
半年六榜 | 安華金和入選《2020年中國網(wǎng)絡(luò)安全市場全景圖》
安華金和數(shù)據(jù)庫安全實(shí)驗(yàn)室再次發(fā)現(xiàn)Oracle數(shù)據(jù)庫重大漏洞
安華金和榮獲2020年度中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟“優(yōu)秀會員單位”