安华金和数据库安全审计产品白皮书.pdfVIP

安华金和数据库安全审计 产品白皮书 ©2019 安华金和 ■版权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均 属安华金和所有，受到有关产权及版权法保护。任何个人、机构未经安华金和的书面授权许可，不得以任 何方式复制或引用本文的任何片断。 目 录 产品简介 4 产品价值 5 2.1 全量的业务审计 5 2.2 实时的风险告警 5 2.3 多维度风险追溯 5 2.4 数据库行为建模 5 2.5 数据库性能诊断 6 2.6 海量日志合规存储 6 产品功能 7 3.1 数据库发现与管理 7 3.2 探针式数据采集 7 3.3 加密协议解析8 3.4 应用关联审计与监控8 3.5 数据库入侵行为监测9 3.6 数据库异常行为监测 10 3.7 数据库违规行为监测 11 3.8 多维度关联分析 11 3.9 丰富的报表展现 12 3.10 数据库性能分析 12 3.11 数据备份与恢复 12 3.12 对外数据传输接口 13 3.13 集群管理 13 产品优势 14 4.1 全面的数据库监控 15 4.2 快速的入库检索 16 4.3 准确的识别定位 16 4.4 节约合规成本 17 部署方式 18 5.1 旁路审计 18 5.2 虚拟化审计 18 5.3 本地审计 18 核心技术 20 6.1 产品体系结构 20 6.2 漏洞攻击监控技术 20 6.3 SQL 特征抽象技术 21 © 2019 安华金和 - 2 - 6.4 海量数据压缩 23 联系我们 24 © 2019 安华金和 - 3 - 产品简介 安华金和数据库安全审计系统（DBSec Database Audit System，简称：DAS ），是 安华金和科技有限公司经过多年市场打磨，结合网安法要求自主研发的第二代数据库安全 审计类产品。 本系统区别于传统的网络审计产品，采用更深层次的数据库通讯协议解析技术，并具 备SQL 完全分析能力，保障数据库审计内容更全面、分析视角更多样。产品面向数据库运 维人员和安全管理人员，针对数据库风险状况、运行状况、性能状况和语句分布状况提供 实时监控能力，是一款面向数据库可提供安全、审计、监控能力的一体化工具。 本系统率先倡导 【免实施、免维护、免培训】的产品易用性设计原则。在满足合规性 审计的同时，给用户带来愉悦的产品交互体验。产品适用于实体机环境和虚拟化网络，可 基于流量识别自动发现并添加数据，并提供可视化的运行状态监控，针对网络内未知的数 据库信息进行有效梳理，以解决现场网络环境复杂、数据库资产不清晰等问题。产品设计 基于“用户视角”，秉承“一钻到底”的界面交互原则。引导用户从全局视角，向数据库 组、数据库做“递进式”分析；并提供20 多种查询条件、层层筛选，帮助用户快速聚焦 风险源，高效完成审计日志分析和风险定位。 本系统提供默认风险规则，例如：SQL 语句黑白名单规则、客户端访问规则、账户口 令攻击监控、DML/DCL 操作类规则、批量数据导入/导出规则，可适用于运维的数据库安 全管控。 数据库审计产品支持但不应局限于数据库运维侧的安全监控。面向外部应用访问