在數(shù)據安全防護領域,毫不夸張的說,數(shù)據庫安全審計與堡壘主機已成為信息安全建設的必備品;這一點,從國家乃至各行業(yè)的信息安全建設要求中可見一斑。二者在各自領域發(fā)揮著不可替代的重要作用,但因為二者的業(yè)務范圍和側重不同,在數(shù)據安全防護的應用中存在一定局限性:
數(shù)據庫安全審計
產品雖已具備數(shù)據庫協(xié)議解析能力,可以關聯(lián)審計業(yè)務行為、數(shù)據庫行為及數(shù)據庫應答信息;但在數(shù)據庫運維側,如果用戶已部署堡壘主機,基于“前置機”操作的特有機制,會導致數(shù)據庫安全審計產品無法通過關聯(lián)分析定位“登錄堡壘主機的賬戶及源IP信息”,致其無法實現(xiàn)真正溯源。
堡壘主機
產品雖已實現(xiàn)對遠程IT運維過程中的集中帳號管理、集中登錄認證、集中用戶授權和集中操作審計;但無法有效定位數(shù)據庫用戶登錄后的具體操作,無法滿足用戶“對敏感數(shù)據對象的細粒度行為管控”要求。
【需求日益增長,問題亟待解決】
在此背景下,北京安華金和科技有限公司與北京圣博潤高新技術股份有限公司正式簽署核心產品戰(zhàn)略合作協(xié)議。作為各自領域的領先型企業(yè),安華金和與圣博潤秉持用戶至上、發(fā)展為先的一致目標,選擇果斷打破業(yè)務壁壘,著手實踐強強聯(lián)合、優(yōu)勢互補的發(fā)展模式,聯(lián)手打造并推出——數(shù)據庫運維側安全防護解決方案。
雙方已經完成安華金和數(shù)據庫安全審計與圣博潤堡壘主機的產品聯(lián)調,形成認證、運維、審計全路徑、全方位的會話跟蹤與追溯能力。在充分發(fā)揮安華金和數(shù)據庫安全審計產品在數(shù)據庫會話追溯方面優(yōu)勢的同時,進一步突出圣博潤堡壘主機的賬號管理、實名認證和運維操作審計能力在數(shù)據庫運維中的應用。在保障原有部署方式不變的前提下,實現(xiàn)審計數(shù)據的共享——數(shù)據庫安全審計產品可有效追溯堡壘主機登錄信息,而堡壘主機也可準確定位用戶登錄數(shù)據庫后所執(zhí)行的各類SQL語句。
此外,安華金和與圣博潤后續(xù)還將針對數(shù)據庫安全審計和運維管控產品做進一步整合。通過“1+1>2”的疊加效應,必將為產品孕育出新的生命力。唯有攜手共進才能快速前行,為廣大用戶帶來更加完善、高效、安全、可靠的產品與服務。
北京安華金和科技有限公司自2009年成立至今,一直專注于數(shù)據安全領域,十年間推出數(shù)據庫資產梳理系統(tǒng)、數(shù)據庫安全審計系統(tǒng)、數(shù)據庫安全防護系統(tǒng)、數(shù)據庫運維管理系統(tǒng)、數(shù)據庫動/靜態(tài)脫敏系統(tǒng)等全線數(shù)據安全產品,是中國專業(yè)的數(shù)據安全產品及解決方案提供商,中國“數(shù)據安全治理”理念的提出者和倡導者。目前,公司產品已廣泛應用于金融、政務、能源、醫(yī)療、教育等國家重要行業(yè)領域。
北京圣博潤高新技術股份有限公司成立于2000年,是一家長期專注以自主知識產權為核心的高新技術企業(yè),致力以先進的技術、卓越的產品、完善的服務為用戶提供完整的網絡安全解決方案。公司自主研發(fā)的LanSecS系列產品,目前已形成集安全防護、安全檢測與審計、安全管理、云計算安全和工控安全在內的五大類、累計近三十款的網絡安全產品體系,其中堡壘主機產品連續(xù)五年市場占有率第一。