应用场景
防黑客攻击数据库
内置丰富的安全审计规则和模型,包括拖库、撞库、删库、陌生人闯入检测等,可有效防止黑客利用高危漏洞、SQL注入等方式攻击数据库。
核心资产保护
数据正成为组织和企业越来越重要的核心资产,通过对用户敏感数据、核心数据制定针对性的审计策略,保护数据安全。
产品功能
资产发现
通过端口扫描、流量识别等方式发现网络中存在的数据库资产,并将发现结果展示给用户进行确认,帮助用户进行数据库资产发现与梳理。
全面审计
支持关系型数据库、大数据、云数据库、工控实时数据库、国产数据库、后关系型数据库等精准审计。
关联审计精准定位
支持B/S、C/S以及带COM/DCOM/COM+组件方式的三层审计,独创组件关联技术,将url信息与操作语句信息关联提取工号,精准定位到人。
多维直观报表
根据合规性要求,输出不同类型的合规性报表,如等级保护合规报表、SOX塞班斯合规报告、PCI合规报告。支持自定义报表,可根据审计人员关注审计维度,定制符合需求的审计报告。
资产发现
全面审计
关联审计精准定位
多维直观报表
产品优势
多环境灵活部署
支持旁路、云环境、虚拟环境下的部署,不影响数据库系统自身运行与性能,部署简单,易于维护。
旁路风险拦截
系统内嵌专业安全检测引擎,内置数百种安全规则库,根据预定义的审计策略,及时发现数据库风险,实现对数据库危害行为的实时阻断,做到事中控制。
大屏实时展示
支持数据安全风险事件统计,安全指数实时刷新展示,多维度展现数据资产整体概况,动态安全态势感知,威胁评估报告分析,输出数据安全风险趋势。
敏感数据防护
通过扫描任务自动识别业务系统中敏感数据的分布情况和敏感程度,制定敏感数据审计规则,针对敏感数据访问风险第一时间感知并进行告警,同时输出敏感数据审计报告。
客户价值
精准可视
通过人性化界面直观展示当前审计结果,帮助用户快速了解数据库系统的风险情况, 并根据当前的风险情况快速确认以及审视。
溯源定责
内置业务关联和审计功能,结合原始用户操作审计记录,提供审计日志检索能力,快速确认风险操作的来源,并将安全事件精准定位、追责到人,溯源取证。
风险分析
通过对用户访问数据库行为进行记录、分析和统计,生成数据库风险分析报告,加强内外部数据库网络行为记录,提高数据资产安全。
免费注册
登录