数据库审计系统

产品简介
数据库审计系统是通过监控和审计用户对数据库的操作行为,智能判断出违规操作,并对违规行为进行记录、报警,提供“监测—预防—记录”的数据安全审计手段,有效地弥补现有应用业务系统在数据库安全使用上的不足,为数据库系统的安全运行提供了有力保障。
产品功能

 
功能列表 详细说明
实时审计 对数据库行为、日志、流量及其他内容进行审计,实现对配置服务器上数据库的审计跟踪。
策略配置 依靠主机配置、数据库配置和采集器配置,实现审计策略配置,并对策略命中的审计内容进行多种方式告警。
日志告警 针对有危险级别的日志及时告警,通知数据管理人,并进行告警响应记录。
审计日志 可根据单条审计日志还原同意会话的所有事件,审计日志导出支持Excel、Word、Pdf。
安全存储 可定制的本地备份能够自定义备份主机,并支持备份到本地或另一台非审计系统服务器主机的异地备份。
审计控制 通过配置采集器为开启或关闭状态,控制审计日志采集。
角色配置 多种权限角色配置,不同模块定义不同的角色,方便分工协作管理。

 
产品特点
 

  • 日志长期保存:通过多种方式全面采集数据库的日志信息,便于管理人员随时提取审计日志,追溯和定位安全事件;
  • 安全便捷的部署:采用全旁路方式和数据库服务器上安装客户端软件方式对数据库操作访问行为进行审计,不会对现网造成任何影响;
  • 高性能日志采集和海量存储:将采集来的所有数据库服务器日志统一存储,降低了审计日志存储成本,提高了管理的可靠性;
  • 灵活的审计配置策略:提供了灵活和易于操作的策略配置,为高效而全面地实现数据库审计起到了决定性的作用;
  • 数据库入侵检测能力:通过大量的检测策略定义方法,提供了强大的数据库入侵检测能力,对入侵行为进行重点告警;
  • 符合审计需求设计:对数据库操作行为日志的采集分析及审计报表均根据各行业审计需求、国家法规需求进行专门设计。

 
适用范围
数据库审计系统可普遍为政府机构、医疗卫生机构、教育机构、广电部门、金融机构大中型企事业单位等提供数据库操作行为审计功能。