產品介紹
奇安信網神數據庫審計與防護系統支持軟硬一體硬件,也支持軟件形態部署在雲/虛擬化/大數據等環境的一系列數據安全產品
審計系統採用數據庫深度報文協議解析技術、DPI和DFI動態流檢測技術等,將數據庫的各種操作,解析還原成原始的數據庫語句,通過匹配預置的安全規則,智能分析和監控訪問者的各種操作,進行實時威脅預警,並對事件統計分析記錄,多重身份定位,有效支持電子取證。
新版本數據庫審計對架構進行重構,提高處理性能,日誌入庫查詢性能。下圖是審計系統簡化工作圖:
核心功能
兼容性
系統全面支持市面上常見的主流數據庫,支持大數據庫數據庫、醫療行業Cache數據庫事件準確定位
系統可以對源信息中的IP、MAC、操作系統用户名、使用的工具、應用系統賬號等進行審計,從而定位到具體操作者。雲架構下數據安全監控
通過輕量級插件,支持雲架構下安全審計事件場景還原
通過模擬回放,模擬出整個事件的行動軌跡,直觀的追溯事件的前後關聯性及風險藴含較深的操作行為。豐富策略設置
系統已內置不同行業、不同場景的規則庫,除此之外,用户可根據高危操作指令,語句長度等多種條件自定義規則設置規則三層關聯精準定位
系統通過獨創的三層關聯技術,支持B/S、C/S模式下精準定位到人。自動發現功能
系統智能識別到數據流中存在的數據庫IP地址,端口號,以及數據庫類型和版本號,並可自動添加保護對象及策略。簡化流程,提升效率。報表分析功能
系統內置多種源、服務器TOP排名報表、合規性報表及自定義報表。產品特點
支持多場景需求
支持傳統網絡結構,還支持新型的雲、大數據等環境部署,適應不同場景的需求豐富的數據庫類型支持
支持市面上常見的關係型和非關係型數據庫,還支持大數據、國產化等數據庫。全面支持醫療行業Cache數據庫高性能檢索和數據處理
系統採用新的技術和系統架構,應用半結構化進行數據存儲,檢索效率大大提高,億條數據檢索數據秒級響應;同時對數據包的解析能力也大大提高。產品兼容性
產品即支持審計傳統數據庫也支持新型雲、大數據等數據庫,無需多次採購。適用場景
金融:替換國外審計產品;等級保護的符合性要求、客户資料等敏感數據泄漏審計,對於數據安全要求較高,通常和脱敏等系統配合使用
政府:金安、金税、金農等金字工程,平安城市、智慧城市、政務雲、網上服務等安全建設項目;數據庫審計為其標準配置產品
公檢法司:涉及公眾信息單位如交管局、身份證查詢中心等部門的數據泄露事件頻出,數據庫審計為其標配產品。
醫療:醫療行業信息化為十三五重點規劃領域,醫療防統方(防止醫療回扣)關心內容,數據庫審計、數據庫防火牆等產品現已納入醫療必須採購的數據安全設備。
部署方式
旁路部署:將數據庫流量通過交換機鏡像到審計設備進行分析。
分佈式部署: 在總公司,各子公司分別部署軟硬件數據庫審計系統,通過集中管理平台進行統一管理,下發策略,收集,分析數據庫流量。