业务痛点
随着信息化的深入和普及,各行各业对信息系统的依赖性越来越强,信息系统中的数据也逐渐成为了企业的生命。数据库做为企业的核心资产,承载企业重要信息,时时刻刻都面临着各类风险,如滥用过高权限、滥用合法权、权限提升、SQL注入、日志记录不完善、身份验证不足、备份数据暴露等问题一直威胁着数据库安全。
产品介绍
羚迹数据库异常行为分析系统(简称DAS)对审计和事务日志进行审查,从而跟踪各种对数据库操作的行为,主要记录对数据库的操作、对数据库的改变、执行该项操作的人以及其他的属性。这些数据被记录到数据库审计系统独立的平台中,并且具备较高的准确性和完整性。针对数据库活动或状态进行取证检查时,审计可以准确的反馈数据库的各种操作历史,对分析数据库的各类正常、异常、违规操作提供证据。
产品能力
支持可视化展示页面,通过图表形式,直观反映被审计数据库的审计情况。
支持关系型数据库、云数据库、国产化数据库,所有行为精准审计,覆盖不同用户需求。
支持sql注入、数据库备份、数据篡改、删库跑路、疑似注入、撞库分析、托库行为等异常行为分析。
系统支持审计从客户端请求到服务器端的响应数据的双向审计。
审计授权模式基于岗位授权,岗位上绑定被审计数据库及其账号,并可针对岗位设置相关安全策略。
支持通过设置告警策略,对匹配的操作进行实时告警。并提供多种告警方式。
提供多维度生成报表、定时生成报表功能,并支持报表的导出和打印。
帮助用户满足等保、分保等合规要求,提供了一套独立的审计方案,有助于完善组织的内控与审计体系,从而满足各种合规性要求,并且使组织能够顺利通过审计。
数据库异常行为分析系统(DAS)