数据库支持的全面:全面支持国际以及国内主流数据库系统,涵盖了目前国内使用的绝大部分数据库类型;
分析角度的全面:提供全面的数据库攻击行为监控技术:
审计要素的全面:提供多维度,多角度的数据库要素审计:
检索条件的全面:提供多维度的审计检索功能,分别从风险、语句和会话三个层面完成统计与检索查询功能,并支持多层级钻取,帮助用户高效的锁定风险目标。
策略配置的全面:实现全方位的风险行为的描述和告警行为配置;
精准的协议解析能力
准确识别 *** 作对象:对于数据库用户提供比DBMS系统更详细的虚拟权限监控。
准确的长语句解析:准确的SQL长语句解析能力,确保审计结果无漏审。
准确关联应用用户:基于准确应用关联审计功能,通过关联应用层的访问和数据库层的访问 *** 作请求,可以追溯到应用层的原始访问者及请求信息;
高效的查询审计结果查询能力:采用高效的数据库检索功能,实现审计日志的快速查询。当设备旁路到网络,即可针对镜像数据完成专业的数据通讯协议解析。内置数据库快速对解析数据进行存数,以供系统进行检索查询。
节约存储空间:采用前进的数据采集,存储机制,对海量的审计日志归档存储。
推荐安华金和的数据库审计产品。
主要信息:
数据库审计(简称DBAudit)以安全事件为中心,以全面审计和精确审计为基础,实时记录网络上的数据库活动,对数据库 *** 作进行细粒度审计的合规性管理,对数据库遭受到的风险行为进行实时告警。
它通过对用户访问数据库行为的记录、分析和汇报,来帮助用户事后生成合规报告、事故追根溯源,同时通过大数据搜索技术提供高效查询审计报告,定位事件原因,以便日后查询、分析、过滤,实现加强内外部数据库网络行为的监控与审计,提高数据资产安全。
数据库审计是数据库安全技术之一,数据库安全技术主要包括:数据库漏洞扫描、数据库加密、数据库防火墙、数据脱敏、数据库安全审计系统。黑客的SQL注入攻击行为,可以通过数据库审计发现。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)