丁香五月激情综合国产,国产亚洲精品美女久久久m,国产亚洲av在线,国产成人综合野草

全國咨詢電話

02389108633

關(guān)注官方微信

數(shù)據(jù)庫審計(jì)與風(fēng)險(xiǎn)控制系統(tǒng)
數(shù)據(jù)庫審計(jì)與風(fēng)險(xiǎn)控制系統(tǒng)(簡稱JDBA)是掌握完全自主知識(shí)產(chǎn)權(quán)的數(shù)據(jù)庫應(yīng)用安全產(chǎn)品。該產(chǎn)品通過對(duì)數(shù)據(jù)庫操作的深度監(jiān)控和用戶行為審計(jì),用來幫助用戶事前規(guī)劃預(yù)防,事中實(shí)時(shí)監(jiān)視,事后追蹤溯源,并及時(shí)發(fā)現(xiàn)各種危害數(shù)據(jù)庫安全的風(fēng)險(xiǎn)因素,結(jié)合各類法規(guī)、等級(jí)保護(hù)等對(duì)數(shù)據(jù)庫審計(jì)的要求,為企業(yè)提供細(xì)粒度、精細(xì)化、全方位的數(shù)據(jù)庫風(fēng)險(xiǎn)控制解決方案。
功能特點(diǎn)

審計(jì)協(xié)議最全:支持20種主流數(shù)據(jù)庫和國產(chǎn)數(shù)據(jù)庫Oracle、SQL Server、Informix、DB2、Sybase、MaxDB、Teradata、Cache、MySQL、PostgreSQL等,國產(chǎn)數(shù)據(jù)庫:人大金倉、達(dá)夢(mèng)、神通、南大通用、優(yōu)炫、瀚高;目前國內(nèi)支持?jǐn)?shù)據(jù)庫類型最全的審計(jì)產(chǎn)品。同時(shí)支持運(yùn)維協(xié)議審計(jì)Telnet、Rlogin、SSH、RDP、VNC、X11等,互聯(lián)網(wǎng)協(xié)議HTTP、HTTPS、POP3、DNS等,文件操作協(xié)議FTP、NetBIOS、NFS等。


細(xì)粒度審計(jì)策略:數(shù)據(jù)庫審計(jì)系統(tǒng)依據(jù)RBAC模型,提供了靈活而豐富的策略配置功能,協(xié)助用戶完成審計(jì)策略的精確定義。提供業(yè)務(wù)主機(jī)對(duì)象、業(yè)務(wù)用戶對(duì)象、時(shí)間對(duì)象、命令集、規(guī)則集等對(duì)象化配置方式,方便使用和維護(hù);提供互聯(lián)網(wǎng)類、運(yùn)維類、文件操作類、數(shù)據(jù)庫類等多種協(xié)議的審計(jì)規(guī)則集模版。


智能化的三層審計(jì):數(shù)據(jù)庫審計(jì)系統(tǒng)采用獨(dú)有的專利技術(shù)“CN103107907A 一種基于事件流追加推動(dòng)方式的安全響應(yīng)方法”,通過前后臺(tái)關(guān)聯(lián),完美的解決了這一難題,實(shí)現(xiàn)了數(shù)據(jù)庫改變(SQL)至具體用戶(HTTP-ID)的實(shí)時(shí)關(guān)聯(lián)。


數(shù)據(jù)庫運(yùn)行監(jiān)控:數(shù)據(jù)庫審計(jì)系統(tǒng)提供了對(duì)14種數(shù)據(jù)庫服務(wù)器進(jìn)行實(shí)時(shí)監(jiān)控的功能,監(jiān)控30余種重點(diǎn)參數(shù),并可以對(duì)超出閾值范圍的參數(shù)進(jìn)行告警,及時(shí)了解數(shù)據(jù)庫服務(wù)器運(yùn)行狀況。


數(shù)據(jù)庫風(fēng)險(xiǎn)識(shí)別:數(shù)據(jù)庫審計(jì)系統(tǒng)依托公司在漏洞掃描行業(yè)的多年經(jīng)驗(yàn),結(jié)合公司的漏洞掃描系統(tǒng)產(chǎn)品,實(shí)現(xiàn)了專門針對(duì)數(shù)據(jù)庫服務(wù)器系統(tǒng)的配置核查、漏洞掃描以及弱口令檢測功能。


自動(dòng)策略配置:用戶只需一鍵啟用,即可自動(dòng)學(xué)習(xí)規(guī)則,學(xué)習(xí)結(jié)束后生成符合當(dāng)前環(huán)境的審計(jì)策略,完美解決了用戶配置的煩惱。


滿足合規(guī)性要求:數(shù)據(jù)庫審計(jì)系統(tǒng)全方位滿足等、分保檢查中的審計(jì)項(xiàng)要求,自動(dòng)生成符合檢查要求的審計(jì)報(bào)表。提供6個(gè)月以上的審計(jì)記錄保存,有助于完善組織的IT內(nèi)控與審計(jì)體系,從而滿足各種合規(guī)性要求,并且使組織能夠順利通過IT審計(jì)。

技術(shù)優(yōu)勢(shì)
典型部署

JDBA采用旁路部署方式,無需改變現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu),不占用任何數(shù)據(jù)庫資源和性能,可以快速部署到業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)中,實(shí)現(xiàn)全面、準(zhǔn)確、高效的數(shù)據(jù)庫審計(jì)。捷普J(rèn)DBA的主要應(yīng)用場景包括:


 敏感信息外泄行為的取證與定責(zé);

數(shù)據(jù)庫違規(guī)訪問行為的取證與定責(zé);

數(shù)據(jù)庫運(yùn)維人員違規(guī)行為的取證與定責(zé);

數(shù)據(jù)庫系統(tǒng)的運(yùn)行監(jiān)控與風(fēng)險(xiǎn)識(shí)別。