在上一篇文章中我們我們介紹了現代數據庫審計產品的7種核心功能（現代數據庫審計應具備的七項功能）。這一篇我們將對數據庫審計產品的一些擴展功能進行討論，這些擴展功能雖然不屬于數據庫審計產品的核心功能，但對于數據庫產品的易用性與產品價值能夠起到很高的提升作用，所以筆者認為這些功能對于數據庫審計產品來說是非必要但重要的功能。下面讓我們以安華金和數據庫安全審計產品為例，來看一些數據庫審計產品的擴展功能。
安華金和數據庫審計產品除了在不斷優化完善數據庫審計的7項核心功能之外還具備大量方便用戶使用和提升產品價值的擴展功能，這里挑選出具有代表性的十項加以展開說明：
l 數據庫發現與管理
l 數據庫對象統計
l 數據庫行為建模
l 敏感數據資產發現與審計
l 多維度關聯分析
l 數據庫性能分析
l 數據備份與恢復
l 系統權限控制
l 對外數據傳輸接口
l 集群管理
一. 數據庫發現與管理
基于流量識別技術的數據庫發現技術可以快速識別和發現數據庫，并根據預制策略快速關聯到目標數據庫并啟動風險規則。此項功能可以針對網絡內的數據庫信息進行有效梳理，解決復雜網絡環境下，數據資產不清晰等問題。同時自動添加審計功能，可以幫助用戶節省工作時間，提高工作效率。
二. 數據庫對象統計
對象統計，統計元素包括：對象+操作類型；訪問源信息+對象+操作類型；對象+操作類型+影響行數；訪問源信息+對象+操作類型+影響行數。通過對象統計從而能實時監測對表的操作以及訪問情況，并可標記敏感表，實現對敏感表的操作統計和深度追蹤，從而對敏感數據進行實時監控。
針對數據庫通訊協議進行完全解析，可建立學習期，歸類SQL語句模板，并結合會話信息、應用關聯信息，實現數據庫行為建模。基于建模語句的波動情況，進行有效的分析和深入的挖掘，當隱藏在應用軟件中的后門程序啟動時，基于建模分析提供實時告警能力，降低數據庫信息泄露的損失。
四. 敏感數據資產發現與審計
能夠按照用戶指定的一部分敏感數據或預定義的敏感數據特征，在執行任務過程中對抽取的數據進行自動的識別并發現敏感數據。通過自動識別敏感數據，可以避免按照字段定義敏感數據元的繁瑣工作，為敏感數據進一步監控與審計做好基礎。
系統在縱向維度，提供數據庫全局查詢、分組查詢和獨立查詢三種分析視角，用戶可以根據業務需求進行綜合分析。用戶可以從訪問源入手對多個數據庫進行全局查詢，快速定位風險訪問來源；也可以針對某一數據庫進行深度鉆取分析，有效評定數據庫風險。系統在橫向維度，提供三種分析維度，包括風險分析、語句分析、會話分析。
安華金和數據庫審計產品具備的以上擴展功能，能夠極大提高的審計的準確性和完整性，充分發揮數據庫審計產品的價值；同時可以提高數據庫審計產品的簡便性、易用性，為用戶節省時間，大幅提高工作效率。
產品咨詢：4000 258 365 
