在計世資訊(CCW Research)發布的《2015-2016數據庫安全市場現狀與發展趨勢研究報告》中指出數據庫審計產品在數據庫安全市場占有71%的市場,但是在數據庫審計產品市場中產品魚龍混雜、質量良莠不齊。
安華金和作為國內領先的數據庫安全廠商,為廣大用戶提供準確、性能優的數據庫審計產品,本文總結了安華金和數據庫審計產品的四個顯著優勢:
·全面的審計能力
·精準的協議解析能力
·高效的查詢審計結果查詢能力
·節約存儲空間
數據庫支持的全面
安華金和數據庫審計產品全面支持國際以及國內主流數據庫系統,涵蓋了目前國內使用的絕大部分數據庫類型,支持的部分數據庫類型如下:
國外數據庫:Oracle、SQLServer、DB2、Informix、Sybase、Cache
開源數據庫:MySQL、PostgreSQL
國內數據庫:達夢、GBase、金倉、Oscar
分析角度的全面
安華金和數據庫審計產品提供全面的數據庫攻擊行為監控技術:
·漏洞攻擊檢測技術:針對CVE公布的漏洞庫,提供漏洞特征檢測技術;
·高危訪問控制技術:提供對數據庫用戶的登錄、操作行為,提供根據地點、時間、用戶、操作類型、對象等特征定義高危訪問行為;
·SQL注入監控技術:提供SQL注入特征庫;
·返回行超標監控技術:提供對敏感表的返回行數監控;
·SQL黑名單技術:提供對非法SQL的語法抽象描述。
審計要素的全面
安華金和數據庫審計產品提供多維度,多角度的數據庫要素審計:
·監控大規模數據泄漏和篡改
·語句管理與敏感數據
·完成SQL注入檢測
·提供用戶權限細粒度管理
·虛擬修補數據庫漏洞
·提供實施運維監測
檢索條件的全面
安華金和數據庫審計產品提供多維度的審計檢索功能,分別從風險、語句和會話三個層面完成統計與檢索查詢功能,并支持多層級鉆取,幫助用戶高效的鎖定風險目標。
策略配置的全面
安華金和數據庫審計產品實現全方位的風險行為的描述和告警行為配置,風險策略包括:
異常操作風險:通過IP、用戶、數據庫客戶端工具、時間、用戶、敏感對象、返回行數、系統對象、高危操作等多種元素細粒度定義要監控的風險訪問行為等。
準確識別操作對象
安華金和數據庫審計系統對于數據庫用戶提供比DBMS系統更詳細的虛擬權限監控。
監控策略包括:用戶+操作+對象+時間。
準確的長語句解析
準確的SQL長語句解析能力,確保審計結果無漏審。
準確關聯應用用戶
安華金和數據庫審計系統基于準確應用關聯審計功能,通過關聯應用層的訪問和數據庫層的訪問操作請求,可以追溯到應用層的原始訪問者及請求信息(如:操作發生的URL、客戶端的IP等信息),產品主要根據時間片、關鍵字等要素進行信息篩選,以確定符合數據庫操作請求的WEB訪問,通過應用關聯審計精準的定位事件發生前后所有層面的訪問及操作請求。
安華金和數據庫審計系統采用高效的數據庫檢索功能,實現審計日志的快速查詢。當設備旁路到網絡,即可針對鏡像數據完成專業的數據通訊協議解析。內置數據庫快速對解析數據進行存數,以供系統進行檢索查詢。
采用前進的數據采集,存儲機制,對海量的審計日志歸檔存儲。
·部署簡單—即插即用
·自動發現—數據資產管理
·清晰界面—簡易交互
·直觀的統計分析
·完善的報表展現
·業務化語言展現審計結果
·……
從以上優勢我們可以看出,安華金和數據庫審計產品,是一款真正具有使用價值的數據庫審計產品。歡迎廣大用戶以及合作伙伴聯系測試,聯系方式如下:
測試報名地址:https://www.wenjuan.com/s/2Mbyay/
聯系電話:4000 258 365
QQ:3153417805
微信:dbsec-sir