数  据  安  全

数据库和防御系统

数据库审计与防护系统简介

数据库审计与防护系统是一款专业级数据库安全防护产品,通过对数据库操作行为进行严格控制,防护敏感数据泄漏,保护数据库的安全。新产品依托于智能数据库监控引擎,支持国内外主流数据库协议的识别、解析、管控、审计,结合攻击检测、僵尸检测、应用识别、数据库漏洞、SQL错误码五大知识库,使产品拥有内部高危违规操作识别防控能力的同时,兼具外部攻击检测防御能力,掌握数据库操作行为态势,提升数据库安全防护水平。

  • 产品优势

    全面审计粒度细

    通过数据库协议自动识别技术及精确细粒度解析,支持国内外40余种主流数据库协议,包括国产化/非国产化的关系型数据库、非关系型数据库等。结合灵活的审计策略,实现对数据库操作行为的全面审计。审计字段包括访问数据库的时间、源目IP、客户端程序、数据库用户名、SQL语句、返回码、返回结果集等70多个维度,审计粒度细维度多,可详细记录数据库操作行为,全面审计有效追踪。

  • 操作行为控制严

    通过对双向数据报文的识别、解析,不仅解析出基本的五元组信息、基本的数据库协议要素,还可根据业务要求进行更细粒度的访问行为管控。管控要素包括:客户端IP、数据库IP、数据库名、数据库客户端程序名、数据库用户名等30余种,控制规则可匹配与或非逻辑运算形成规则集,精准控制数据库操作行为,发现风险操作快速阻断,有效加强内部监督管理能力。

  • 风险分析场景多

    针对不同数据库协议,内置丰富的防护规则,进行中、高风险多场景的深度风险分析,场景包括异常登录、暴力破解、撞库攻击、批量数据泄露、批量数据修改等,同时提供行为轨迹、事件趋势、操作类型占比等多种统计分析图表展示整个风险事件变化趋势、分布状态和告警情况,协助客户了解数据安全态势,发现潜在风险,及早判断处置。

  • 亿级数据检索快

    产品基于高性能存储数据库和自研高效检索算法,优化底层数据结构,并结合前端页面异步加载技术,可实现多维度自定义查询,即查即统,亿级数据秒级回显。

  • AI赋能安全分析

    针对数据库面临的攻击、泄露、篡改等威胁,产品嵌入AI助手,可实现海量数据分析和智能AI交互能力,只需以自然语言的方式输入关注的安全问题,便能智能高效的进行理解,自动输出图表、表格、文本等结果,大大减轻繁杂的查询和数据分析操作。

  • 客户价值

    安全合规

    满足合规要求,帮助客户发现违规数据库操作、恶意数据库攻击,并对其实施告警、阻断、审计,做到事前预警,事中阻断,事后溯源,有效防护数据泄漏风险。

  • 有效防护

    细粒度的管控策略,识别违规数据库操作,记录数据库行为,防范各种数据库安全威胁,保障客户数据安全。

  • 全面审计

    多维度记录所有数据库操作行为,会话级回放了解行为前后关联动作,方便客户进行审计和追溯,保障企业的合规性。

  • 风险可视

    风险场景直观展示,快速定位风险点,为优化整体数据安全建设提供依据;系统可以生成各种报表和分析图表,帮助企业了解数据库的使用情况和安全状况,为企业决策提供数据支持。

  • 咨询

    需要免费咨询安全解决方案吗?

    联系我们