首页 > 新闻中心 > 公司新闻
数据库审计系统

2021-05-04 

本文摘要:产物简介:中安威士数据库审计系统(简称VS-AD),是由中安威士(北京)科技有限公司开发的具有完全自主知识产权的数据宁静防护产物。

爱游戏

产物简介:中安威士数据库审计系统(简称VS-AD),是由中安威士(北京)科技有限公司开发的具有完全自主知识产权的数据宁静防护产物。该系统通过监控数据库的多重状态和通信内容,不仅能准确评估数据库所面临的风险,而且可以通过日志记载提供事后追查机制。

主要功效包罗:单双向审计、日志检索、风险告警、灵活计谋设置、实时报表、自动学习、敏感数据发现、性能监控、风险扫描等。支持镜像、软件探针等多种部署方式。

产物功效:敏感数据发现和评估通过服务发现、数据库敏感数据发现、分类等功效资助企业相识数据库服务器和敏感数据的漫衍情况。数据库性能监控实时监控数据库运行状态,在状态异常时举行预警,防止业务瘫痪,保障业务系统的可用性。数据库风险扫描全面发现种种设置、治理和系统的风险,资助修复风险和毛病。日志检索对审计的大量日志举行高效的检索风险告警对掷中风险计谋的数据库会见凭据风险级别实时举行告警业务审计 通例审计规则Ø 引擎名称、数据库实例、数据库类型Ø 数据库用户、操作系统用户、主机Ø 数据库IP、客户端IPØ 数据库MAC、客户端MACØ 客户端法式、客户端端口Ø 请求发生时间、执行时长Ø SQL内容关键字、执行效果Ø ……高级审计规则Ø 多关键字:基于自主的高速多关键字匹配算法,当多个关键字同时泛起时,触发该规则。

如一个语句中同时泛起“delete”、“table1”和“江小白”Ø 正则表达式:可以使用正则表达式界说庞大审计规则,如身份证号码、邮件地址等Ø 语句级规则: SQL语句代表的句型的规则,如select t1.f1 from t1 where f1 = 5行为基线—自动建设会见模型系统将自动学习每一个应用的会见语句,举行模式提取和分类,自动生成行为特征模型,并可以对学习效果举行编辑。系统通过检察访问行为与基线的偏差来识别风险。三层审计追溯到最终用户,提供完整审计记载。

特性优势:技术优势· 完全自主技术体系:形成高技术壁垒· 硬件零拷贝技术:特殊数据包获取技术,可实现获取网络通信内容更高效的效果· 多级缓存技术:多级分析效果缓存,高效分析通信内容· 基于BigTable和MapReduce的存储:单机情况高效、海量存储· 基于倒排索引的检索:高效、灵活日志检索,报表生成高性能· 一连处置惩罚能力:5000~10万以上SQL/s· 日志检索速度: 1亿条记载,带通配符模糊检索,<1分钟· 日志存储能力: 30亿~100亿SQL/TB全面审计全面审计涵盖了可能会见数据的所有途径,无论是内部、外部,还是直接、间接。完美报表提供大量陈诉模板,包罗种种审计陈诉、宁静趋势等。

爱游戏

可实现报表花样和模板的自界说。典型部署:灵活部署,适应于多种情况客户价值:可视化数据库资产漫衍和风险情况,提升数据宁静治理的能力· 通过敏感数据和服务发现,展示数据库服务器和敏感数据的漫衍情况· 实时监控数据库运行状态,在状态异常时举行预警,防止业务瘫痪,保障业务系统的可用性· 打开数据库系统“黑盒子”,全面发现种种治理和系统的风险、资助修复风险和毛病 宁静事件追溯,对事件举行回放、追踪、追责、定责· 通过三权分立机制对数据库系统无法管控的超级用户、DBA的权限实现有效管控· 通过在Web服务器上安装插件实现三层审计,将HTTP会见和SQL会见准确关联,把数据库会见行为有效定位到业务事情人员,实现有效追责、定责· 全面审计数据库操作,为宁静事件提供事后追查依据输出合规报表,满足合规要求,快速通过测评品级掩护能够满足品级掩护中“对数据库中存储的系统治理数据、判别信息和重要业务数据的保密性、强制身份认证和宁静审计”的要求分级掩护能够满足分级掩护中“对系统内的数据库应接纳宁静增强措施”的要求行业法例能够满足“系统中的焦点业务数据必须接纳强身份认证和增强掩护”的要求《网络宁静法》能够满足“增加对网络数据的可用性、保密性和完整性”的要求《数据库治理系统宁静技术要求》、《中国塞班斯法案(SOX)》、《信用卡尺度(PCI)》、电力SG168、卫生部防统方、互联网金融宁静基本法、央企商业秘密掩护条例......中安威士:掩护焦点数据,捍卫网络宁静!。


本文关键词:爱游戏

本文来源:爱游戏-www.tshwl56.com

  • 首页| 关于我们| 新闻中心| 产品中心| 业绩展示| 联系我们|
  • Add:四川省攀枝花市襄垣县民赛大楼5833号

    Tel:0545-624886287

    川ICP备16998332号-3 | Copyright © 爱游戏-官网 All Rights Reserved