隨著信息化的深入和普及,各行各業對信息系統的依賴性越來越強,而信息系統中的數據也逐漸成為了企業的生命。數據庫作為企業的核心資產,承載著企業的重要信息,時刻都會面臨著各類風險。數據庫審計系統對審計和事務日志進行審查,從而跟蹤各種對數據庫操作的行為,記錄對數據庫的操作、對數據庫的改變、執行該項操作的人以及其他的屬性。這些數據被記錄到數據庫審計系統獨立的平臺中,并且具備較高的準確性和完整性。針對數據庫進···
隨著信息化的深入和普及,各行各業對信息系統的依賴性越來越強,而信息系統中的數據也逐漸成為了企業的生命。數據庫作為企業的核心資產,承載著企業的重要信息,時刻都會面臨著各類風險。數據庫審計系統對審計和事務日志進行審查,從而跟蹤各種對數據庫操作的行為,記錄對數據庫的操作、對數據庫的改變、執行該項操作的人以及其他的屬性。這些數據被記錄到數據庫審計系統獨立的平臺中,并且具備較高的準確性和完整性。針對數據庫進行取證檢查時,審計可以準確的反饋數據庫的各種操作歷史,對分析數據庫的各類正常、異常、違規操作提供證據。
數據庫審計系統其內部由報文采集模塊、協議解析模塊、規則匹配模塊、入庫模塊、告警模塊、數據存儲模塊、WEB服務等幾大模塊組成。
系統采用層次化設計,分別為業務處理層、數據存儲層、應用支撐層、業務邏輯層、用戶表示層。
1、廣泛支持各行業主流數據庫
支持Oracle8/9/10/11、SQL-Server97/2000/2005/2008、DB2、Informix、Sybase、MySQL、PostgreSQL、達夢、人大金倉、南大通用G base、神舟、Hbase、MongoDB、Caché、HANA、REDIS、IP21等數據庫。
2、首創后關系型數據庫的審計
目前國內外應用最廣、市場推廣價值更高的后關系型數據庫莫過于CACHE數據庫,該數據庫在國外大型醫療機構使用較廣,在國內大型三甲醫院及區域醫療項目中也多有應用著眼數據全生命周期安全。
3、獨立的審計模式
在數據安全時代,獨立的審計模式符合相關標準和法規的要求。數據庫審計系統采用獨立的安全結構,通過交換機鏡像完成數據的采集,不需要在應用系統、終端安裝任何插件,其部署與運維不影響原有網絡及應用。
4、分權管理
數據庫審計系統采用三權分立的模式,這使得數據庫維護或開發小組、安全審計小組的工作進行適當的分離。而且,審計工作不影響數據庫的性能、穩定性或日常管理流程。審計結果獨立存儲于數據庫審計系統自帶的存儲空間中,避免了數據庫特權用戶或惡意入侵數據庫服務器用戶,保證了審計結果的真實性、完整性、公正性。
滿足合規要求
資產數據安全防護
精準可視,安全可控
溯源分析,精準定責