天融信數(shù)據(jù)庫審計系統(tǒng)(簡稱:TA-DB)全面支持DB2、SQLServer、Oracle 、Caché 、達夢、南大通用等數(shù)據(jù)庫的精準(zhǔn)解析。系統(tǒng)采用旁路方式部署,技術(shù)、資質(zhì)齊全,客戶覆蓋政府、能源、電信等各行各業(yè),是規(guī)范數(shù)據(jù)庫操作行為、滿足合規(guī)審計的實踐和技術(shù)措施。
全面的數(shù)據(jù)庫支持:支持國內(nèi)外20余種主流數(shù)據(jù)庫: DB2、Sybase、MySQL、PostgreSQL、達夢、人大金倉、Hbase、MongoDB 、ES、Redis、Oracle、MySQL、Informix、HANA、Hive、SQLServer等。通過數(shù)據(jù)庫協(xié)議自動識別技術(shù),自動發(fā)現(xiàn)網(wǎng)絡(luò)中的數(shù)據(jù)庫以及實例,也支持一鍵添加或者忽略,結(jié)合靈活的審計策略,實現(xiàn)對數(shù)據(jù)庫操作的全面審計。
準(zhǔn)確的業(yè)務(wù)關(guān)聯(lián)分析:支持基于C/S應(yīng)用系統(tǒng)三層架構(gòu)的Http應(yīng)用審計,可提取審計客戶端IP、應(yīng)用系統(tǒng)的應(yīng)用層帳號、數(shù)據(jù)庫帳號等身份信息,從而將Http審計記錄與數(shù)據(jù)庫審計記錄進行精確關(guān)聯(lián),以便直接追溯到應(yīng)用層的原始訪問者及請求信息。
多維度的數(shù)據(jù)庫安全分析:系統(tǒng)通過數(shù)據(jù)庫狀態(tài)監(jiān)控、SQL注入檢測、弱口令掃描等方式,及時發(fā)現(xiàn)威脅數(shù)據(jù)庫安全的潛在因素并及時阻斷,從而保證數(shù)據(jù)庫安全運行。
自動化的基線學(xué)習(xí):通過正常網(wǎng)絡(luò)環(huán)境下某段時期內(nèi)全量SQL語句還原,系統(tǒng)將全量SQL語句進行自動學(xué)習(xí)分析并生成基線模板,從而對后續(xù)的非常規(guī)SQL操作進行告警和阻斷、對異常SQL操作時間響應(yīng)處理。
智能化的探針管理:針對流量無法鏡像的網(wǎng)絡(luò)環(huán)境,通過Agent代理抓取數(shù)據(jù)庫流量并轉(zhuǎn)發(fā)到審計系統(tǒng),從而實現(xiàn)對數(shù)據(jù)庫協(xié)議的審計。Agent代理支持Window、Linux、國產(chǎn)化等服務(wù)器環(huán)境部署并可遠程自動安裝、升級。
豐富的日志報表:系統(tǒng)提供豐富靈活的報表統(tǒng)計模板,比如等保、塞班斯法案等合規(guī)性報表模板。系統(tǒng)還可以根據(jù)數(shù)據(jù)庫的多種列集維度自定義報表并存為模板,再次統(tǒng)計時直接選中保存的模板,簡化操作步驟,從而滿足用戶不同場景需要。
基于對象、面向不同業(yè)務(wù)、實現(xiàn)不同策略的智能化精細安全審計。
部署于多個關(guān)鍵網(wǎng)段,實現(xiàn)對全網(wǎng)數(shù)據(jù)庫操作行為、數(shù)據(jù)庫敏感信息的全面監(jiān)測。
分級審計;集中統(tǒng)一管理;保證總部和各分支機構(gòu)的安全策略的統(tǒng)一性