數據庫審計系統(tǒng)，是一款基于數據庫通訊協(xié)議和SQL解析技術的數據庫安全產品，在滿足外部合規(guī)要求的同時，實時監(jiān)控記錄用戶對數據庫的所有訪問行為，并對數據庫所遭受的風險行為進行告警，幫助用戶快速生成事后合規(guī)性報表與對事故的追根溯源。
數據源：可以通過對數據源的名稱、IP/域名、類型、端口的的設置來給審計系統(tǒng)新增一個數據源，數據庫的類型支持國內外大多數的數據類型，例如：Oracle，SQLserver、MySQL、人大金倉等； 審計日志：可以查詢最近的審計日志；可以查看審計的詳細情況，包括：引擎、數據庫、操作、數據庫用戶、數據庫ip、客戶端IP、數據庫類型、數據庫MAC地址、客戶端MAC地址、捕獲時間、執(zhí)行時常、相應狀態(tài)、記錄方式、風險等級、匹配的策略、SQL內容、SQL結果內容、智能翻譯影響/返回行數和終端ip。
運維協(xié)議審計：智能協(xié)議解析引擎不僅能夠精準的識別數據庫通信協(xié)議，還能夠對數據庫運維環(huán)節(jié)常用的遠程管理工具進行識別和解析，包括TELNET、SSH、VNC等協(xié)議類型； 異常行為和攻擊檢測：審計策略模塊內置了各個數據庫類型的異常訪問、SQL攻擊、緩沖區(qū)溢出、CVE漏洞等行為特征庫，通過高效的策略匹配引擎能夠及時發(fā)現針對數據庫的各類越權訪問、脫庫、撞庫等內部人員的違規(guī)操作，以及外部人員利用數據庫漏洞發(fā)起的各類攻擊和滲透行為； 全場景的審計/監(jiān)控能力：具備多種獲取數據庫通信數據的技術手段，包括：交換機鏡像和軟件探針等多種方式。面對IDC下的數據庫集群、虛擬化上的數據庫資源池、云上數據庫（包括自建庫和RDS）等各式各樣的使用環(huán)境，真正的實現了數據庫全場景的審計和監(jiān)控能力，為數據庫的全面審計提供了完整的解決方案。
關注公眾號