数据库审计


产品介绍

数据库审计系统是一款专业、实时监控数据库安全的审计产品,可用于审计关系型数据库、非关系型数据库。

数据库审计系统将数据库监控、审计技术与应用环境相结合,针对数据库SQL注入、XSS跨站脚本攻击、CVE漏洞、风险操作等数据库风险行为进行记录与告警,形成对核心数据的安全监控,为您的数据库提供完善的安全监控、诊断、管理功能。 白盾防勒索软件是白盾等保一体机的核心防御部分。白盾,是一款企业计算机安全管理软件,基于可信计算和行为分析技术,采用动态可信库机制,严格控制可运行的应用程序,可有效防御勒索病毒和0 day漏洞攻击,详情可见安全产品-白盾。

企业的信息系统中,亟需部署数据安全审计系统,弥补现有的安全体系的不足。数据库审计服务可以帮助企业解决以下问题:

• 助力企业顺利通过等保合规审计,提供等保三级及其他行业合规审计依据。

• 支持审计数据增量备份,满足等保规范对审计数据保存期限要求。

• 帮助企业记录、分析、追查数据库安全事件。

• 通过数据库审计风险告警,追踪危险事件和不安全操作。

• 提供数据库实时风险告警能力,及时响应数据库攻击。


数据库审计系统架构图


产品优势

高兼容性:

全面支持Oracle、MySQL、SQLServer等主流数据库的审计和保护功能,同时适用于本地数据库与云厂商RDS

便捷部署:

无感知的部署方式,无需重启数据库

安全告警:

专业安全分析团队提供海量规则库的持续升级,可识别SQL注入、XSS攻击、CVE漏洞,实时监控数据库安全风险,及时发现数据的风险外发、外部黑客对数据的盗取行为

性能优化:

能够对慢SQL和死锁进行识别,辅助管理员优化相关性能

丰富报表:

具有丰富可定制的报表分析系统,可以自由组合报告内容,精准提供管理员在日常管理过程中所需的安全信息