解决问题

数据系统分散,缺乏集中审计监控

全面支持常见数据资产类型:MySQL、SQLServer等。

恶意攻击日趋隐蔽,难以发现并制定措施

根据多种规则库和威胁检测引擎识别操作中的恶意行为。

内部防范措施不到位,内网人员有机可乘

支持在审计日志中检索已发生安全事故的情况,还原安全事故的全貌并定位责任人。

数据库压力监控不到位,突发性能问题

能够对数据库进行逐台的语句压力统计。

在泄密现象发生之后,难以取得相关证据

数据安全审计能够应对因数据访问量巨大而产生的审计难题。

主要功能

深度检测

支持嵌套、函数、绑定变量、长语句、返回结果、脚本等复杂操作和隐秘操作审计,精确防范各种危险操作行为

双向审计

解析、识别双向数据包,即识别数据库的请求(执行语句)与应答(失败or成功,时长等)

防SQL注入攻击

内置丰富的SQL注入规则库、高效的解析算法,可通过对HTTP协议、SQL语句两个层面解析,准确检测各种SQL注入攻击行为,弥补WAF的不足

白名单和进程监控

能够对非法进程和白名单进行监控,提前防范真正做到事前+事中+事后全方位的防护体系

隐秘数据处理

对审计结果中敏感数据隐秘,非授权的用户不能正常查看隐秘数据,防止重要数据在数据库审计设备中导致的二次泄密问题

多维度报表

内置多种报表类型,支持多条件组合自定义报表生成,通过多维度报表的统计分析,可快速准确发现潜在安全威胁

产品优势

全量审计

支持云数据库、自建数据库及非云环境数据库全量审计

快速追溯

利用先进的全文检索技术,可通过任意关键字实现海量审计记录快速高效检索

实时告警

实时监控数据库操作行为,发现风险实时告警

告警规则

内置丰富规则库,同步支持自定义审计行为及规则

高效分析

支持在线大容量数据吞吐、在线存储、网络转存、快速入库

满足合规

满足等级保护、27001等合规要求,并满足取证调查需要

应用场景

感知危险操作

当危险操作发生时,数据安全审计能够立刻检测出攻击源、攻击目标、攻击事件、操作的库表字段内容、所用语句等信息,并且及时产生告警,确保管理员第一时间能够掌控威胁情报,从容应对数据库安全问题。

监控数据库压力

数据安全审计能够全面监控各数据库的实时语句压力,并且对数据库的语句压力信息进行排行统计,协助管理员总览数据系统的网络性能概况。

安全事件追责

数据安全审计最高支持100亿条归档 SQL 语句存储,即便您的数据库系统日常处于满负荷运转,也能存储3年的日志信息。通过对长时间跨度的历史信息进行深度检索,管理员能够清晰的将安全事件进行全貌还原,并对问题轻松溯源。

统计安全信息

当计划对全网安全信息进行周期性的统计时,数据安全审计能够提供强大的自定义报告功能,可从全局概况到每个实例的具体信息自由定制,满足不同企业个性化的统计需求。为数据安全信息、运行信息提供详尽的分析依据。

了解更多银联云

了解更多银联云

7*24 专家为您服务

欢迎致电:021-20638828

cloud@unionpay.com

商业咨询

了解更多银联云

7*24 专家为您服务

欢迎致电: 021-20638828

云助手微信小程序

移动端便捷运营,数据同步零延迟

一键绑定

扫码一键关联,多账号轻松绑定,权限实时可控

掌上运营

关键指标实时掌控,账单资费清晰可查,AI助手随时响应

扫码即刻绑定,体验移动端便捷运营

商业咨询