数據库安全審計系統
產品概述
產品概述
数據库安全審計系統通過协(xie)議代理和交换機旁路镜像的方式(shi)，對運維賬號(hao)提供單點登錄的唯(wei)一入口，全程對所有数據(ju)库運維(wei)操作進行管控，发現违規操(cao)作及時(shi)阻断，同時(shi)記錄網絡中一切對(dui)数據库的访問行為。經過對(dui)访(fang)問数據的分析、過滤和解析記(ji)錄(lu)用戶访問数據库所做的所有操作以及返回的結果，形(xing)成審計日志。便於事后(hou)查詢與追責。
產品可(ke)以根據用(yong)戶的不同需求形成不同的软硬件組合，實現针對應用場景的需(xu)求配置，即可满(man)足實际需求也避免资源浪(lang)費。
。
核心特征
核心特征
授權管理功能
審計授權模式基於岗位授權，岗位上绑定被審計数據库(ku)及賬號，並可针對岗位設置相(xiang)關安全(quan)策略，實現對(dui)角色(se)和岗位權限的管控。
操作管控功能
通過學習建模自動形成(cheng)行為(wei)規則库，用戶出現(xian)违反(fan)常規操作時，系統通過匹配(pei)安(an)全策略，對违規運維操作進行實時命令和會話阻断。
會話審計功能
對当前正在连接数據库的業務會話與運(yun)維會話實時審(shen)計，以每条會話為單位，審計每条業務(wu)會話與運維會話的详細操作信息。
關聯審計功能
手動或自動建立匹配關系規則库，有效提(ti)升關(guan)聯審計匹配準確度，在出(chu)現违(wei)規操作時，可精確定位安全事件的責任人。
報表分析功能
提供针對業務操作與運維操作(zuo)的報表分析，用戶可以選(xuan)擇基於数據库登錄分析、基於数據库操作分析、基於風险告(gao)警分析等。
審計告警日志
以每条(tiao)執行语(yu)句為單位，審計業務操作與運維操作的全部操作信息；针對采集策(ce)略匹(pi)配条件，對违規操作進行實時告警並生成告警日(ri)志。
典型應用
典型應用
聯系方式
地址：北京市昌(chang)平區北清路1號院4號楼15層1501内1501-16
電話：010-81772820
銷售郵箱：[email protected]
售后郵箱：[email protected]
中華人民共和國工業和信息化部、中華人民共和國國家(jia)互聯網信息辦(ban)公室、中國網絡安全(quan)產(chan)業聯盟、北京市經濟和信息(xi)化局等相關政府部門(men)與行業組織，在推動網絡安
關注我們
英賽克微信公衆號
copyright © 英賽克科(ke)技（北京）有限(xian)公司 版權所有
