全國(guó)服務熱(rè)線：400-898-1617

數(shù)據庫安全

數(shù)據庫安全系列産品專注數(shù)據庫安全與核心數(shù)據資産防護，通(tōng)過對(duì)數(shù)據庫進行(xíng)安全風(fēng)險評估、操作(zuò)✔行(xíng)為(wèi)監測、訪問(wèn)控制(zhì)管理(lǐ)、外(wài)部攻擊與風(fēng)險操作(zuò)防護和(hé)敏感數(shù)據脫敏。實現(x"iàn)全方位立體(tǐ)化(huà)的(de)數(shù)據庫風(fēng)險管理(lǐ)能(néng)力，起到(dào)安全風(fēng)險事(shì★)前可(kě)知(zhī)、事(shì)中可(kě)防，事(shì)後可(kě)溯。

首頁> 産品中心>數(shù)據庫安全 > 數(shù)據庫安全審計(jì)系統（DAS）

數(shù)據庫安全審計(jì)系統（DAS）

産品概述

億賽通(tōng)數(shù)據庫安全審計(jì)系統（簡稱 DAS）是(shì)一(yī)款基于數(shù)據庫應λ用(yòng)流量采集，基于數(shù)據庫\運維\應用(yòng)協議(yì)解析，SQL語句還(hái)原技(jì)術(shù)，大(dà)數(shù)據架構技(♥jì)術(shù)下(xià)的(de)綜合性數(shù)據庫安全審計(jì)産品。産品對(duì)數(shù)據庫訪問(wèn)行(xíng)為(wèi)進行(xíng)監控和(hé)審計₽(jì)，并對(duì)其中危險操作(zuò)向管理(lǐ)員(yuán)實時(shí)告警提醒。獨立部署，不(bù)改造不(bù)影(yǐng)響業(yè)主網絡環境。

産品價值

滿足合規要(yào)求

支撐等級保護建設要(yào)求與數(shù)據安全建設要(yào)求。保障身(shēn)份标識唯一(yī)性識别、非法登錄權限管理(lǐ)₹、數(shù)據安全風(fēng)險檢測等安全建設需求的(de)落地(dì)。
提高(gāo)監管能(néng)力

準确展示、彙報(bào)數(shù)據庫訪問(wèn)情況、安全風(fēng)險、執行(xíng)效率與漏洞風(fē£ng)險，方便管理(lǐ)和(hé)掌控數(shù)據庫運行(xíng)與安全情況，提高(gāo)數 (shù)據庫安全監管能(néng)力。
加快(kuài)溯源速度

實時(shí)記錄、分(fēn)析和(hé)統計(jì)數(shù)據庫訪問(wèn)行(xíng)為(wèi)與影(yǐng)響數(shù)據範圍，準确關聯風(fēng)險行(xíng)±為(wèi)發起人(rén)。保障風(fēng)險事(shì)件(jiàn)的(de)準确定位，加快(kuài)溯源速度，追責到(dào)人(rén)。

産品功能(néng)

資産發現(xiàn)與分(fēn)類分(fēn)級

支持多(duō)種資産發現(xiàn)，自(zì)動發現(xiàn)數(shù)據資産的(de)基本信息。支持數(sh>ù)據庫資産的(de)分(fēn)類分(fēn)級，依據行(xíng)業(yè)标準預制(zhì)的(de)規則，對(duì)資産的☆(de)內(nèi)部數(shù)據進行(xíng)自(zì)動随機(jī)抽樣識别、解析、分(fēn)類分(f&ēn)級打标。
數(shù)據庫操作(zuò)行(xíng)為(wèi)審計(jì)

功能(néng)主要(yào)包括操作(zuò)風(fēng)險審計(jì)與會(huì)話(huà)事(shì)件(jiàn)審¶計(jì)，以及在此基礎上(shàng)的(de)多(duō)維訪問(wèn)分(fēn)析、語句分(fēn)析和(hé)會(huì)話(huà)分(fēn)析♣與事(shì)件(jiàn)下(xià)鑽與審計(jì)。
漏洞風(fēng)險監測與評估

支持國(guó)內(nèi)外(wài)主流數(shù)據庫的(de)安全檢查與漏洞發現(xiàn)。系統基于合規、漏洞以及賬号與弱密碼風(f©ēng)險的(de)主動掃描，自(zì)動發現(xiàn)資産存在的(de)已知(zhī)風(fēng)險。
三層應用(yòng)的(de)關聯審計(jì)

利用(yòng)Web插件(jiàn)技(jì)術(shù)，關聯業(yè)務客戶端IP、業(yè)務用(yòng)戶與數(shù≤)據庫操作(zuò)記錄，回填相(xiàng)關信息，可(kě)以準确定位到(dào)應用(yòng)用(yòng)₽戶和(hé)應用(yòng)IP。
數(shù)據庫風(fēng)險行(xíng)為(wèi)檢索

可(kě)根據日(rì)志(zhì)的(de)類型、發生(shēng)時(shí)間(jiān)、字段內(nè✘i)容等進行(xíng)精細匹配（如(rú)：源IP、發生(shēng)時(shí)間(jiān)、數(shù)據庫操作(zuò)信息字段等），快(k™uài)速準确定位風(fēng)險事(shì)件(jiàn)。
數(shù)據庫安全審計(jì)報(bào)表

內(nèi)置豐富的(de)報(bào)表模闆，報(bào)表符合SOX法案、等級保護等相(xiàng)關對(duì)數(shù)據庫安全審計(jì)的(de)內(nèi)™容要(yào)求。另外(wài)也(yě)可(kě)以根據實際需求要(yào)求，自(zì)定義報(bà✔o)表內(nèi)容。