数据库审计-产品介绍
版本: V5.0 | 交付方式: License |
适用于: Windows | 上架日期: 2021-11-05 07:18:22.0 |
亿赛通 数据库 审计系统是一款通过对数据库网络流量的采集,基于数据库协议解析与还原技术的 数据库安全 审计系统。本系统实现对数据库所有访问行为的监控和审计、对其中的危险操作进行多种方式的告警、对数据库访问行为进行多维度的统计并进行图形化展现。
本系统支持国内外主流 数据库产品 ,包括关系型数据库,如Oracle、SQL Server、DB2、Sybase、MySQL、Informix、PostgreSQL等;非关系型数据库类型,如HBase、Hive、MongoDB、ES、Cache等;国产数据库类型,如DM、KingBase、GBase、Oscar、Highgo等。在不影响数据库原有性能,无需应用、网络环境改造的前提下,提供可靠数据库安全审计服务。
本系统提供语句、会话、IP、数据库用户、业务用户、响应时间、影响行数等多种维度的数据库操作记录和事后分析能力,可作为发生安全事件后最为可靠的追查依据和数据来源。
除了常规的风险行为审计功能之外,系统还内置数据库漏洞攻击行为和SQL注入攻击行为模型,通过产品专项的安全审计策略,可针对应用端的恶意入侵行为进行审计和告警。
在审计报表方面,系统除了提供各种合规性格式报表以外,还提供报表自定义能力,用户可以根据自身需求选择报表内容和形式创建自己所需报表;除了在线报表以外,系统还提供周期性报表,包括日报、月报、周报、自定义周期报表等形式,基于系统性能、风险统计、会话分析、语句分析等多个维度提供统计性报表进行分析,并支持定期推送功能。