精品乱码一区内射人妻无码-亚洲中文AⅤ中文字幕在线-免费不卡国产福利在线观看-国产综合无码一区二区色蜜蜜

          行業(yè)產(chǎn)品

          • 行業(yè)產(chǎn)品

          北京威努特技術(shù)有限公司


          當(dāng)前位置:北京威努特技術(shù)有限公司>>>>數(shù)據(jù)庫審計系統(tǒng)

          數(shù)據(jù)庫審計系統(tǒng)

          返回列表頁
          參  考  價面議
          具體成交價以合同協(xié)議為準(zhǔn)

          產(chǎn)品型號

          品       牌

          廠商性質(zhì)其他

          所  在  地

          聯(lián)系方式:查看聯(lián)系方式

          更新時間:2023-05-04 07:16:44瀏覽次數(shù):415次

          聯(lián)系我時,請告知來自 智能制造網(wǎng)


            暫無信息


            暫無信息

          經(jīng)營模式:其他

          商鋪產(chǎn)品:61條

          所在地區(qū):

          產(chǎn)品簡介

          數(shù)據(jù)庫審計系統(tǒng)產(chǎn)品概述隨著信息化的發(fā)展,數(shù)據(jù)庫成為客戶核心數(shù)據(jù)的存儲載體,數(shù)據(jù)安全與穩(wěn)定直接關(guān)系著業(yè)務(wù)系統(tǒng)的安全與穩(wěn)定,數(shù)據(jù)庫遭受攻擊,會直接導(dǎo)致用戶敏感數(shù)據(jù)泄露,間接可能導(dǎo)致用戶業(yè)務(wù)系統(tǒng)的停機(jī),因此信息安全建設(shè)的中心由網(wǎng)絡(luò)防護(hù)向數(shù)據(jù)防護(hù)轉(zhuǎn)移,數(shù)據(jù)庫系統(tǒng)的安全防護(hù)已然成為威脅防御的重點(diǎn)

          詳細(xì)介紹

          數(shù)據(jù)庫審計系統(tǒng)

          產(chǎn)品概述
          隨著信息化的發(fā)展,數(shù)據(jù)庫成為客戶核心數(shù)據(jù)的存儲載體,數(shù)據(jù)安全與穩(wěn)定直接關(guān)系著業(yè)務(wù)系統(tǒng)的安全與穩(wěn)定,數(shù)據(jù)庫遭受攻擊,會直接導(dǎo)致用戶敏感數(shù)據(jù)泄露,間接可能導(dǎo)致用戶業(yè)務(wù)系統(tǒng)的停機(jī),因此信息安全建設(shè)的中心由網(wǎng)絡(luò)防護(hù)向數(shù)據(jù)防護(hù)轉(zhuǎn)移,數(shù)據(jù)庫系統(tǒng)的安全防護(hù)已然成為威脅防御的重點(diǎn)。
          威努特數(shù)據(jù)庫審計系統(tǒng)(DBA)通過監(jiān)控數(shù)據(jù)庫的多重狀態(tài)和通信內(nèi)容,不僅能準(zhǔn)確評估數(shù)據(jù)庫所面臨的風(fēng)險,而且可以通過日志記錄提供事后追查機(jī)制。主要功能包括:單雙向?qū)徲嫛⑷罩緳z索、風(fēng)險告警、靈活策略配置、實時報表、自動學(xué)習(xí)、敏感數(shù)據(jù)發(fā)現(xiàn)、性能監(jiān)控、風(fēng)險掃描等。
          產(chǎn)品特點(diǎn)

          全面的數(shù)據(jù)庫風(fēng)險評估

          支持Oracle、Mysql、SQL Server、Db2、Sybase、達(dá)夢、人大金倉、神州通用、Hadoop Hive等主流數(shù)據(jù)庫,通過實時數(shù)據(jù)庫運(yùn)行狀態(tài)監(jiān)控,威努特數(shù)據(jù)庫審計系統(tǒng)能夠及時發(fā)現(xiàn)數(shù)據(jù)庫在運(yùn)行中出現(xiàn)的性能異常,并且結(jié)合審計日志準(zhǔn)確定位異常操作,防止因性能問題、誤操作和惡意攻擊而導(dǎo)致的業(yè)務(wù)癱瘓,合理優(yōu)化業(yè)務(wù)系統(tǒng);
          通過內(nèi)置的掃描策略,威努特數(shù)據(jù)庫審計系統(tǒng)能夠及時發(fā)現(xiàn)數(shù)據(jù)庫系統(tǒng)在運(yùn)行時可能出現(xiàn)的配置、管理風(fēng)險、數(shù)據(jù)庫軟件本身存在的漏洞,并給出修復(fù)建議。

          豐富的數(shù)據(jù)庫操作審計規(guī)則

          威努特數(shù)據(jù)庫審計系統(tǒng)提供基本的審計規(guī),對數(shù)據(jù)庫進(jìn)行全面的訪問行為監(jiān)控,配置簡單方便;
          威努特數(shù)據(jù)庫審計系統(tǒng)提供高級的審計規(guī)則,包括:多關(guān)鍵字匹配、正則表達(dá)式和SQL模式等,可以對數(shù)據(jù)庫進(jìn)行精確的訪問行為監(jiān)控;
          當(dāng)遇到數(shù)據(jù)訪問量大、數(shù)據(jù)庫用戶繁多的數(shù)據(jù)庫應(yīng)用場景時,威努特數(shù)據(jù)庫審計系統(tǒng)提供基于自動學(xué)習(xí)的基線策略模型,能夠自動識別操作是否偏離基線策略,發(fā)現(xiàn)有偏離時將實時告警。

          高效的數(shù)據(jù)處理能力

          威努特數(shù)據(jù)庫審計系統(tǒng)采用自主的技術(shù)體系,支持硬件零拷貝技術(shù)、多級緩存技術(shù)、基于BigTable和MapReduct的存儲技術(shù)和基于倒排索引的檢索技術(shù)等,實現(xiàn)審計記錄的快速查詢。將設(shè)備旁路接入網(wǎng)絡(luò),即可對添加的數(shù)據(jù)庫進(jìn)行協(xié)議解析,并對解析內(nèi)容快速入庫建立索引文件,從而在審計分析時實現(xiàn)高效的查詢機(jī)制,數(shù)據(jù)連續(xù)處理能力30000~50000以上SQL/s,日志存儲能力可達(dá)30億-100億條SQL/TB。
          產(chǎn)品功能

          數(shù)據(jù)庫類型
          不限級數(shù)的進(jìn)行分層分級管理;支持虛擬線路和分級帶寬管理,支持4級通道嵌套; 支持Oracle、Mysql、SQL Server、Db2、Sybase、達(dá)夢、人大金倉、神州通用、Hadoop Hive等主流數(shù)據(jù)庫;
          支持OCI/JDBC/OLEDB/ODBC等常見協(xié)議。

          審計規(guī)則

          支持syslog方式外發(fā)日志告警信息; 通過None、MD5、SHA認(rèn)證方式對SNMP用戶進(jìn)行認(rèn)證。
          記錄日志、不記錄日志、日志的風(fēng)險等級自定義;
          數(shù)據(jù)庫訪問的時間、次數(shù)審計;
          訪問的源審計:訪問客戶端IP、客戶端操作系統(tǒng)主機(jī)名、客戶端操作系統(tǒng)用戶名、客戶端連接工具名、數(shù)據(jù)庫用戶名;
          訪問的目標(biāo)審計:數(shù)據(jù)庫IP、數(shù)據(jù)庫實例、表、列、觸發(fā)器、存儲過程、視圖、函數(shù)、包等;
          數(shù)據(jù)庫的返回狀態(tài)審計:執(zhí)行成功、執(zhí)行失敗、執(zhí)行時長、返回行數(shù)、登錄成功、登錄失敗;
          SQL異常、SQL模式、SQL關(guān)鍵字等審計。

          訪問行為基線                            

          自動學(xué)習(xí)的特征有:數(shù)據(jù)庫用戶、源IP、目標(biāo)數(shù)據(jù)庫 、源應(yīng)用程序、主機(jī)名、系統(tǒng)用戶名、表與操作、查詢組、特權(quán)操作等;
          行為基線支持自動更新:支持根據(jù)業(yè)務(wù)情況生成不同階段的基線策略,支持偏離基線時使用的動作、風(fēng)險級別可配,支持模型特征的總量配置;
          支持用戶名、客戶端IP綁定的形式進(jìn)行特征學(xué)習(xí)(針對CS架構(gòu)情況下,多個終端使用相同的數(shù)據(jù)庫用戶)。

          防護(hù)策略

          支持全局參數(shù)配置,方便不同策略引用
          內(nèi)置高風(fēng)險規(guī)則,防范維護(hù)人員執(zhí)行no where 刪除、truncate table等合法的高危操作檢測;
          支持默認(rèn)情況下全部記錄的規(guī)則,為自動學(xué)習(xí)提供策略支持;
          支持?jǐn)?shù)據(jù)庫連接工具白名單功能,自動忽略數(shù)據(jù)庫連接工具訪問數(shù)據(jù)庫的默認(rèn)操作;
          內(nèi)置清表、刪表、提權(quán)高風(fēng)險操作特征規(guī)則。

          審計日志
          日志內(nèi)容能夠詳盡的顯示訪問行為發(fā)生的具體特征,具體信息包括:訪問的時間、次數(shù),訪問的源,訪問的目標(biāo),操作類型,敏感數(shù)據(jù)判斷,SQL內(nèi)容,執(zhí)行時間,風(fēng)險等級等;
          支持Oracle變量綁定、雙向?qū)徲?、存儲過程、SQL Server輔助登錄;
          支持檢索結(jié)果導(dǎo)出,導(dǎo)出文件格式PDF、EXCEL、WORD;
          支持以風(fēng)險等級、匹配的策略、時間、其他操作條件對告警日志進(jìn)行查詢;
          支持告警日志外發(fā)至第三方日志平臺,外發(fā)格式有SYSLOG、SNMP、FTP、;
          支持對誤報的告警日志進(jìn)行處理,包括加入基線、加入SQL注入例外、禁用SQL注入規(guī)則;
          支持以柱狀圖的形式顯示事件(策略命中計數(shù))排名;
          支持以折線圖的形式顯示訪問來源趨勢和攻擊趨勢。

          風(fēng)險評估

          支持弱口令檢測,保證口令的強(qiáng)壯度;
          支持對數(shù)據(jù)庫系統(tǒng)用戶權(quán)限分配的風(fēng)險掃描,發(fā)現(xiàn)權(quán)限分配是否合理;
          支持對數(shù)據(jù)庫、操作系統(tǒng)的安全配置檢測,檢測范圍包括:系統(tǒng)類、類、認(rèn)證類;
          系統(tǒng)應(yīng)提供掃描策略自定義功能,可以根據(jù)實際情況進(jìn)行策略調(diào)整。

          系統(tǒng)管理

          支持的內(nèi)置用戶設(shè)置,不同用戶負(fù)責(zé)產(chǎn)品不同模塊的配置與使用;
          支持系統(tǒng)配置+審計日志的全量備份;
          支持系統(tǒng)時間手工、自動與NTP服務(wù)器同步,保證審計日志時間準(zhǔn)確性;
          支持系統(tǒng)能夠自動對審計進(jìn)程、解析進(jìn)程、存儲進(jìn)程、檢索進(jìn)程進(jìn)行診斷分析,方便用戶排除故障;
          支持系統(tǒng)CPU、內(nèi)存、網(wǎng)絡(luò)吞吐率、交換分區(qū)、磁盤的使用率監(jiān)控,支持磁盤的讀寫速率監(jiān)控。

          應(yīng)用場景
          旁路部署
          通過端像方式捕獲數(shù)據(jù)流量,對引入的流量進(jìn)行審計和安全分析,不改變網(wǎng)絡(luò)拓?fù)洹⒉挥绊憳I(yè)務(wù)數(shù)據(jù)、不改變使用習(xí)慣。
          數(shù)據(jù)庫資產(chǎn)可視化
          可視化數(shù)據(jù)庫資產(chǎn)分布和風(fēng)險情況,提升數(shù)據(jù)安全治理能力。通過首頁監(jiān)控,展示數(shù)據(jù)庫服務(wù)器的分布情況和風(fēng)險狀態(tài);實時監(jiān)控用戶的數(shù)據(jù)庫操作行為,及時對異常行為進(jìn)行告警,防止業(yè)務(wù)癱瘓,保障業(yè)務(wù)系統(tǒng)的可用性。
          安全事件溯源
          提供詳盡的數(shù)據(jù)庫訪問特征信息,幫助用戶精準(zhǔn)分析異常操作,結(jié)合三層審計關(guān)聯(lián)到最終的業(yè)務(wù)操作用戶,完善溯源手段,為所有安全事件提供事后追查依據(jù)。
          等保合規(guī)
          《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)基本要求》(GB/T 22239-2019)明確要求二級及以上的信息系統(tǒng)“應(yīng)在網(wǎng)絡(luò)邊界、重要網(wǎng)絡(luò)節(jié)點(diǎn)進(jìn)行安全審計,審計覆蓋到每個用戶,對重要的用戶行為和重要安全事件進(jìn)行審計"。威努特數(shù)據(jù)庫審計系統(tǒng)能夠?qū)?shù)據(jù)庫的訪問行為進(jìn)行的監(jiān)控,實現(xiàn)對數(shù)據(jù)庫往來信息的全面記錄,滿足等保對數(shù)據(jù)庫系統(tǒng)安全審計的要求。系統(tǒng)支持審計數(shù)據(jù)增量備份,滿足等保對審計數(shù)據(jù)保存期限的要求。

          其他推薦產(chǎn)品更多>>

          感興趣的產(chǎn)品PRODUCTS YOU ARE INTERESTED IN

          智能制造網(wǎng) 設(shè)計制作,未經(jīng)允許翻錄必究 .? ? ? Copyright(C)?2021 http://www.tzhjjxc.com,All rights reserved.

          以上信息由企業(yè)自行提供,信息內(nèi)容的真實性、準(zhǔn)確性和合法性由相關(guān)企業(yè)負(fù)責(zé),智能制造網(wǎng)對此不承擔(dān)任何保證責(zé)任。 溫馨提示:為規(guī)避購買風(fēng)險,建議您在購買產(chǎn)品前務(wù)必確認(rèn)供應(yīng)商資質(zhì)及產(chǎn)品質(zhì)量。

          會員登錄

          ×

          請輸入賬號

          請輸入密碼

          =

          請輸驗證碼

          收藏該商鋪

          登錄 后再收藏

          提示

          您的留言已提交成功!我們將在第一時間回復(fù)您~
          乐山市| 通河县| 乐安县| 靖安县| 华亭县| 广东省| 鹰潭市| 囊谦县| 舟曲县| 文山县| 云梦县| 姚安县| 山东省| 恭城| 栖霞市| 沛县| 瑞安市| 崇礼县| 剑河县| 大英县| 蒙自县| 辽中县| 翁牛特旗| 宝应县| 拜泉县| 白银市| 靖州| 平凉市| 同德县| 海阳市| 三门峡市| 那曲县| 丰顺县| 开远市| 灌云县| 定边县| 利川市| 玛沁县| 胶州市| 丽水市| 屏东市|