数据库审计

2023-08-09 1584阅读
支持Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、PostgreSQL、大盟等传统数据库的审计,支持后关系型数据库Cache的审计。系统包括审计引擎和管理后台软件、策略管理、报警管理、权限管理、系统日志、系统配置等功能,可支持多种不同类型数据库同时审计,并统一存储、查询、分析、统计审计数据。系统支持分布式部署,支持数据库审计集中管理功能,可以快速查看所有审计系统的状态和风险状况,便于区域管控策略的实施。提供审计数据管理功能,可实现审计数据的自动备份和手动备份,支持增量和全量备份方式; 可以提供审核策略和配置的导入和导出

产品参数

基本技能

支持Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、PostgreSQL、大盟等传统数据库的审计,支持后关系型数据库Cache的审计

系统包括审计引擎和管理后台软件、策略管理、报警管理、权限管理、系统日志、系统配置等功能,可支持多种不同类型数据库同时审计,并统一存储、查询、分析、统计审计数据

部署方式:系统支持旁路部署方式,不会影响原有网络,网络审计产品出现故障不会影响被审计系统的正常运行

系统内置多级缓存,总容量超过30%时支持时间不低于2小时。

系统支持分布式部署,支持数据库审计集中管理功能,可以快速查看所有审计系统的状态和风险状况,便于区域管控策略的实施

审核能力

全面支持关系型数据库缓存集成工具Terminal、Portal、studio、Sqlmanager、MedTrak工具的审计,其中Portal可以审计SQL语句、查询Global、返回结果,Terminal可以审计M语句并返回结果

支持数据库绑定变量审计、函数审计(sum求和函数等)

支持SQL注入、跨站脚本攻击等Web攻击的识别和报警

数据库审计

支持B/S、C/S应用系统三层架构http应用审计,可提取应用系统人员编号(账号)等“六元组”身份信息,精准定位人员

支持COM、COM+、DCOM组件三层架构应用审计,可提取应用层员工号(账号)等“六元组”身份信息,精准定位人员

可以支持小型和大型虚拟化云平台环境的审计,并且可以支持软交换镜像以达到虚拟化引流的效果。 以实际测试为准

支持Telnet、FTP协议审计,对于FTP,可以审计其内容

无关流驱动的电平过滤提高系统性能,结果更准确

系统程序和获取的数据是冗余的并存储在两个不同的物理位置

审计政策支持

系统有自己的审核规则库,用户可以自定义审核策略

审计策略支持超过18个子项响应条件,可支持数据库操作命令(包括select、create等14个命令)、语句长度、语句执行响应、语句执行时间、返回内容、返回行数、数据库名称、数据库帐户、服务器端口、客户端操作系统主机名、客户端操作系统用户名、客户端MAC、客户端IP、客户端端口、客户端进程名称、会话ID、关键字、时间(包括开始和结束日期)等。

支持操作语句系列的组合审计规则。 根据某个对象的操作行为序列,当连续操作设定的语句序列时,将发出规则审计警报。 以实际测试为准。

系统支持管理界面报警、Syslog和SNMPtrap报警、电子邮件和短信报警

数据库审计

实现对所有违规事件发生频率的图形化汇总统计分析,并提供汇总结果实时查询功能; 能够以图形方式对客户端使用的程序、客户端IP、用户名进行排名和显示,并生成报告; 支持Word、PDF、xls格式报告导出

支持自定义报告

可回放可疑监控对象的操作报表,方便溯源

配置管理

采用B/S管理模式,全中文界面

审核结果保密设置,通过*对审核结果中的重要信息进行保密处理,防止二次泄露

提供管理员权限设置和分权管理,提供三权分立的功能,系统可以对用户的操作进行审计,并可以被审计者查询,自带审计功能

系统本身具有可发现未知仿冒进程、防止非法IP地址、防止暴力破解登录用户密码等工具(可自动锁定连续失败登录,且锁定时间可设置)、设置系统黑屏等安全功能以及白名单等

管理员登录支持静态密码认证和密码复杂度管理,如大小写、数字、特殊字符、长度等。

翻译功能:实现将SQL语句转换为中文自然语言的描述功能,方便非技术人员理解报警内容

提供审计数据管理功能,可实现审计数据的自动备份和手动备份,支持增量和全量备份方式; 可以提供审核策略和配置的导入和导出

有VPS服务器需求也可以联系站长QQ:851239876(享受8折优惠)

文章版权声明:除非注明,否则均为主机测评原创文章,转载或复制请以超链接形式并注明出处。

目录[+]

取消
微信二维码
微信二维码
支付宝二维码