綠盟數(shù)據(jù)庫審計系統(tǒng)，基于飛騰CPU、銀河麒麟操作系統(tǒng)，具備自主知識產(chǎn)權(quán)的專業(yè)、實時數(shù)據(jù)庫審計產(chǎn)品。能夠多角度分析數(shù)據(jù)庫活動，并對異常的行為進行告警通知、審計記錄和事后追蹤分析。綠盟數(shù)據(jù)庫審計系統(tǒng)獨立于數(shù)據(jù)庫進行配置和部署，這種部署方式能夠在不影響數(shù)據(jù)庫的前提下達到安全升級和管理的目的。

滿足合規(guī)要求

幫助用戶滿足等保、分保等合規(guī)要求；

提高監(jiān)管能力

準確展示、匯報數(shù)據(jù)庫訪問情況、安全風險和執(zhí)行效率，方便管理和掌控數(shù)據(jù)庫運行情況，提高數(shù)據(jù)庫安全監(jiān)管能力

加快響應速度

實時記錄、分析和統(tǒng)計數(shù)據(jù)庫訪問行為和安全風險的告警信息，安全事件發(fā)生后時間采取管控措施，加快對數(shù)據(jù)庫安全事件的響應速度

解決追責難題

準確的應用用戶關(guān)聯(lián)優(yōu)勢，切實、有效地解決了三層數(shù)據(jù)庫部署環(huán)境中，安全事件發(fā)生后精準定位、追責到人的難題

特性

01

審計數(shù)據(jù)庫自動發(fā)現(xiàn)

通過對數(shù)據(jù)庫網(wǎng)絡流量的采集和數(shù)據(jù)解析，利用各數(shù)據(jù)庫類型私有通信協(xié)議各自特征，實現(xiàn)對不同類型數(shù)據(jù)庫的自動識別。

02

數(shù)據(jù)庫訪問行為記錄

基于數(shù)據(jù)庫通訊協(xié)議和SQL語句基于Lex／yacc詞法、語法的精確解析和詳細分析，實時、精準記錄數(shù)據(jù)庫業(yè)務訪問行為和數(shù)據(jù)庫運維訪問行為。

03

數(shù)據(jù)庫安全風險告警

具備數(shù)據(jù)庫漏洞攻擊告警、SQL注入告警、黑名單語句告警、危險客戶端登錄告警、危險訪問行為告警能力，可有效提高數(shù)據(jù)庫安全管理能力、降低安全風險。

04

數(shù)據(jù)庫訪問日志線索分析

提供日志線索分析功能，即在海量日志中，從不同分析維度入手，檢索條件逐步精細化，最終聚焦于管理員所需的極少量日志信息。

05

數(shù)據(jù)庫安全審計報表

內(nèi)置豐富的報表模板，也可以根據(jù)自身的實際需求選擇報表內(nèi)容，自定義生成審計報表。

06

數(shù)據(jù)庫性能監(jiān)視

可實時監(jiān)視數(shù)據(jù)庫性能，以折線圖的形式展示數(shù)據(jù)庫的SQL吞吐量和響應時間，對數(shù)據(jù)庫當前所有的會話進行實時顯示，集中監(jiān)視數(shù)據(jù)庫的訪問壓力和執(zhí)行效率，方便管理員全面掌握數(shù)據(jù)庫的運行狀況。

優(yōu)勢

01

全-全面記錄數(shù)據(jù)庫訪問行為

全面記錄SQL日志信息、覆蓋全部SQL語句類型，支持國內(nèi)外主流數(shù)據(jù)庫類型，同時支持IPv4、IPv6雙棧網(wǎng)絡協(xié)議數(shù)據(jù)流量的混合審計。
02

準-準確關(guān)聯(lián)應用用戶

精確定位事件發(fā)生前后所有層面的訪問及操作請求，真正做到數(shù)據(jù)庫操作行為可監(jiān)控、違規(guī)操作可追溯。
03

快-審計數(shù)據(jù)處理快速

采用大數(shù)據(jù)計算和存儲架構(gòu)以及數(shù)據(jù)熱交換技術(shù)，大大提高實時數(shù)據(jù)處理效率，數(shù)據(jù)檢索范圍更廣，而且查詢效率更高。
04

穩(wěn)-敏感數(shù)據(jù)不

支持SQL返回結(jié)果集的關(guān)鍵信息脫敏遮蔽，避免敏感數(shù)據(jù)。