Image
   熱線電話:

? ??400-0351-366

Image

數據庫審計系統




產品(pin)簡介  

天科信安數(shu)據(ju)庫審計系統通過(guo)交換機旁路(lu)鏡像的(de)方式,全程記錄網絡中(zhong)一切對數(shu)據(ju)庫的(de)訪(fang)問(wen)行為。經過(guo)對訪(fang)問(wen)數(shu)據(ju)的(de)分析、過(guo)濾和解(jie)析記錄用戶(hu)訪(fang)問(wen)數(shu)據(ju)庫所(suo)做的(de)所(suo)有操(cao)作以(yi)及返(fan)回的(de)結果,形(xing)成(cheng)審計日志。便于事后查(cha)詢(xun)與追責(ze)。  

天科信安數(shu)據(ju)(ju)庫審(shen)計(ji)系統(tong)除旁路鏡像審(shen)計(ji)功能外,重點加強了對(dui)數(shu)據(ju)(ju)庫運(yun)維相關的(de)管理與(yu)審(shen)計(ji)管控(kong)功能,實現對(dui)數(shu)據(ju)(ju)庫多角度的(de)安(an)全管理。  


  

主要(yao)功能模(mo)塊(kuai)  


 


部(bu)署方式  

天科信安數據庫(ku)審(shen)計(ji)系統采用(yong)物理旁路(lu)鏡像或agent部署(shu);不改(gai)變現有網絡結構,不改(gai)變運維(wei)(wei)人(ren)員的運維(wei)(wei)習慣;  

組織結(jie)構  

基于域(yu)/組、崗(gang)位、用戶進行分層分級管理(li);  

用戶管理  

提供用戶(hu)帳號的創建、維護、修改、刪除(chu)的集中管理,用戶的樹形(xing)分組展示(shi)及導(dao)入(ru)導(dao)出。  

提(ti)供(gong)基于(yu)用戶(hu)的配置口令、訪問鎖定、訪問時(shi)間(jian)等(deng)安全(quan)策略(lve)。  

儀表盤(pan)  

提(ti)供可視化(hua)展示頁面,通過動態圖表形式(shi),直觀反(fan)映(ying)被審計(ji)數據庫(ku)的(de)審計(ji)情(qing)況。  

授權管理(li)  

審計授(shou)權(quan)模式基于崗位(wei)授(shou)權(quan),崗位(wei)上綁定被審計數據庫及(ji)從賬(zhang)號,并可針對崗位(wei)設置相關安全策略。  

運(yun)維單點登(deng)錄SS0  

單點登錄即通過天(tian)科信安數據庫審計系統作為目標(biao)數據庫(ku)訪問的(de)統一入口,進(jin)行目標(biao)數據庫(ku)的(de)運維(wei)管理。  

認(ren)證管理  

天科信安(an)數據庫審計系統自(zi)身提供登錄認證功能(neng),用(yong)戶可以選(xuan)擇動態口令令牌、USBKey證書和動態短信令牌三種認(ren)證方式,來提(ti)高訪問的(de)安全性。  

采集(ji)策略  

通(tong)過組(zu)合式采(cai)(cai)集條件的設置、對(dui)采(cai)(cai)集器(qi)多(duo)采(cai)(cai)集策略的綁(bang)定實現細粒度審計。  

在(zai)線會話審計(ji)  

對當前正(zheng)在連接數據(ju)庫(ku)的(de)運維會話實時審(shen)計。  

會話審計  

以每條會(hui)話為單位,審計(ji)每條業務會(hui)話與(yu)運維會(hui)話的詳細操作(zuo)信息(xi)。  

數據庫審(shen)計日志  

以每條(tiao)執行語句為單位,審計業務操作與運維操作的(de)全部操作信息。  

風(feng)險告警(jing)日(ri)志  

針對(dui)采(cai)集策(ce)略設置的(de)匹配條件(jian),對(dui)所有違(wei)規(gui)操作進(jin)行實時告警并生成告警日(ri)志。  

數據庫風險檢測(ce)  

支持對數(shu)據庫進(jin)行漏洞檢(jian)測(ce)(ce)、配置檢(jian)測(ce)(ce)和(he)口令檢(jian)測(ce)(ce)。  

報(bao)表分析  

提供(gong)針對業務操作(zuo)與運維操作(zuo)的報表分(fen)析,用戶(hu)可以選擇基于(yu)(yu)數據庫登(deng)錄分(fen)析、基于(yu)(yu)數據庫操作(zuo)分(fen)析、基于(yu)(yu)風險告警分(fen)析等。  



應(ying)用部署

 


硬件(jian)部(bu)署模式

 

云環境(jing)部(bu)署模(mo)式  


山西天科信息安全科技(ji)有限公司
Image

聯系地址(zhi):山西(xi)省太原市綜(zong)改示范區學府園(yuan)區長治路227號(hao)高新國(guo)際B座

郵編(bian):030006

企業(ye)郵箱:sxtk_mail@163.com

電話:400-0351-366    18903512955

版權所有:山(shan)西天科信(xin)息安全科技有限(xian)公司(si)  備(bei)案號(hao):