安華金和一直專注于數據庫安全領域,是國內唯一一家有實例提供全面的數據庫防線安全產品、服務和解決方案服務商,通過業內領先的數據庫縱深防御思路,解決數據庫所面臨的攻擊、篡改、泄密、追責等問題。
安華金和數據庫縱深安全防御思路:
安華金和縱深防御思路
作為一家以技術和產品見長的數據庫安全企業,安華金和提供了一套完備的產品線以應對數據庫安全威脅。數據庫安全防護的作用就在于,為用戶營造一個安全、穩定、高效的局面,確保用戶正常生產運營。
守護數據安全是大部分用戶必須要打的一場硬仗,然而赤手空拳難以取勝,安華金和為用戶提供專業的武器——DBsec產品家族齊登場亮相,正如弓弩上弦,刀劍出鞘,這場安全硬仗,必然所向披靡。
而我們和用戶一起打的這場硬仗,有一個最為關鍵的地方需要注意,即敵我雙方在一點上是達成共識的,就是都在尋找安全防御體系中最為薄弱的環節,敵方找到這個薄弱點對其發起攻擊而達到自己的目的,我方則針以薄弱點為安全加固重點對象,對其展開一系列防御動作。
就像駐守戰場的精兵強將,DBsec家族的每一款產品都能各司其職,各騁所長,合力構建一整套成熟的縱深化防御體系。做預警工作的保持著靈敏而周全的感知力;做防御工作的有著強大而堅固的堅硬外殼;做防守工作的自有其無法突破的靈魂內核;做追查工作的則保持著準確縝密的探究精神。
下面,我們將一一介紹DBsec家族里的每一個精兵強將,也感受一下它們各自所釋放出來的強大能量。
1)檢查預警——數據庫漏掃DBScan當仁不讓
數據庫漏掃——自動化對系統數據庫進行綜合安全風險評估,并提供有價值的修復建議,為數據庫系統的安全基線提升提供整體有效的參考。
安華金和的DBScan具備全面的檢測能力,像是一臺精準的探測儀,極盡查“漏兒”補“缺”之能事,查的是——不僅包括數據庫的DBMS漏洞、缺省配置、權限提升漏洞、緩沖區溢出、補丁未升級等自身漏洞;也包含了敏感數據發現、程序代碼漏洞、寬泛權限檢測,補的是——漏洞產生的原因分析,有針對性地給出修復建議,以及修復漏洞所需的命令、腳本、執行步驟等。數據庫漏掃像在前方勘察戰場的精兵,為如何填砂埋坑,如何布陣列仗出謀劃策,增強數據庫的免疫能力。強健的體魄、完美的陣仗布局是沖鋒陷陣,殺敵立功的保障,數據庫漏掃,找到薄弱點,哪里弱補哪里。
2)主動防御——數據庫防火墻DBFirewall責無旁貸
數據庫防火墻——保障系統數據庫僅接受來自可信人員和應用發起的訪問請求,從根源上徹底杜絕第三方人員、運維人員的非授權行為,減小了被攻擊面;通過SQL攻擊防護、虛擬補丁等功能,即使數據庫沒有打“補丁”,數據庫防火墻也能防范針對數據庫SQL注入和漏洞攻擊行為,主動防御安全威脅。
這種主動防御行為還表現為:實現數據庫的訪問行為控制、危險操作阻斷、可疑行為審計。數據庫防火墻外防黑客攻擊、內阻高危操作,如同一個精銳敏感的士兵,外可殺敵內可抓奸,讓“內鬼”泄密狗帶~
3)底線防守——數據庫脫敏DBMasker、數據庫加密DBCoffer義不容辭
數據庫加密系統——通過對數據進行底層加密,有效防止由于明文存儲引起的泄密、 防止外部非法入侵竊取敏感數據、 防止內部高權限用戶數據竊取、 防止合法用戶違規數據訪問。
數據庫脫敏系統——通過對開發、培訓等場景中的敏感數據進行脫敏,可以有效防止第三方外包人員對敏感數據的濫用,防止敏感數據在未經脫敏的情況下從機構流出。
古語曰:城門失守 殃及池魚。數據庫加密系統和數據庫脫敏系統憑借其高超的“隱身術”、“易容術”打破這一頹敗局面, 讓“城門”大開,由兩款產品配合上演一出“空城計”,而幫用戶守得住“池魚”。因為,通過數據庫脫敏和數據加密,可以提升數據“底線”防守能力,就算拿走磁盤,也無異于得到了一塊冷冰冰的物理盤和一堆根本無法看懂的數據。
4)事后追查——數據庫審計DBAudit肩負重任
數據庫審計產品——通過數據庫審計精確的審計功能,能夠記錄和回放針對統計數據庫的攻擊行為、篡改行為、泄密行為、誤操作行為,為事后追溯定責提供準確依據,同時對上述行為提供郵件、短信、聲音等多種報警方式。
通過數據庫審計產品,建立數據庫訪問的“攝像頭”,提升數據庫安全監控能力。數據庫審計像是一位心思縝密,牢牢掌握戰況局勢的幕后軍師,他躲在帳幕里,戰場上的每一個異常舉動卻難逃其法眼。當不法之事發生,軍師會將這些事情一一記錄并呈報,就讓那些不法行為和不法人員等著以軍規伺候吧。
安華金和的縱深防御體系是一個全面的,系統化的安全防護體系,它早于用戶、全于用戶來幫助用戶通盤考慮其可能面臨的一系列數據安全威脅,將各類數據安全威脅抽絲剝繭,制定出精巧有力、毫無疏漏的防御體系,以專業化的技術和產品為根基為用戶提供有效解決方案,用一條覆蓋數據庫安全防護事前檢查、事中控制和事后審核的成熟產品線,捕捉每一個安全防護點,從而形成一個縱深的安全防御面,幫助用戶全面實現數據庫安全防護和安全合規。
數據安全的戰場上,戰事綿延,得其法者,事半功倍,而應對之法正在于數據庫的縱深防御。