【公告】2021年4月23日 9:00 – 18:00中国电子云云平台系统版本升级,如有问题400-676-1010联系到我们。感谢您的理解与支持!

昂楷云数据库审计系统

昂楷云数据库审计系统(简称:AAS- CAAS)是一款软硬一体化产品,首创双向审计机制,全面覆盖应用、中间件、数据库,达到“事前预防+事中防范十事后取证”的立体防御效果。审计系统采用数据库深度报文协议解析技术DPI及动态流检测技术DFI等,将数据库的各种访问操作,解析还原为数据库级的操作语句,通过预置的安全规则匹配,即可智能分析和监控访问者的各种操作,进行实时威胁预警,并对事件进行统计分析记录,多重身份定位,有效支持电子取证。

面议
深圳昂楷科技有限公司
服务时间:7*24小时 服务电话:400-622-8990 服务邮箱:marketing@ankki.com

产品介绍

  • 昂楷云数据库审计系统具有如下特性:

1、全面的数据库审计

  昂楷云数据库审计系统能够针对目前主流的数据库(ORACLE、MSSQL、MYSQL、POSTGRESQL、Caché、….)的各种操作进行详细的、实时的记录,并以报表和数据库列表的形式呈现给客户!

  能够审计的内容包括:

  审计用户对数据库的登录、注销

  审计用户到数据库表的查询、插入、修改、删除、创建……

  能够监控各类数据库的连接客户的操作

  支持的数据库类型包括:ORACEL、DB2、INFORMIX、SYBASE、MSSQL Server、MYSQL、POSTGRESQL、Caché

  2、远程服务器操作审计

  昂楷数据库审计系统支持主流的远程服务器访问操作,包括对Telnet、FTP、Rlogin、X11等操作的审计,能够全程记录远程访问用户的各种操作。

  3、丰富的报警设置

  用户可以自定义各种报警事件,并设置报警事件的类别。当数据库遭遇到攻击、定制报警策略促发时,系统会自动的告警出来!目前报警为高级、较高、中级、低级四个级别。

  4、灵活的审计策略

  昂楷数据库审计系统使用审计引擎对所有的数据库活动、数据库服务器远程操作进行实时的、动态的审计,并根据审计到客户端(IP、MAC、用户名……)、中间件(操作语句)、服务端(返回值、响应时间……)信息,自定义策略,实现审计可视化、可管理行。

  5、系统管理

  昂楷数据库审计系统的管理控制台集中管理应用审计系统,审计人员可以通过管控平台是实时监控应用审计设备的各种状态,包括:

  系统运行状态,CPU、内存、硬盘的消耗等。

  系统自身运行的各种日志信息。

用户管理,管理各种用户的权限,以及用户对审计设备的操作状况。

 

  • 产品特点

昂楷云数据库安全审计系统通过网络完全独立地采集审计数据,这使得数据库维护或开发小组,安全审计小组的工作进行适当的分离。而且,审计工作不影响数据库的性能、稳定性或日常管理流程。审计结果独立存储于昂楷数据库安全审计系统自带的存储空间中,避免了数据库特权用户或恶意入侵数据库服务器用户,干扰审计信息的公正性。

  1、全跟踪细腻度审计

  全面性:针对业务层、应用层、数据库等各个层面的操作进行跟踪定位,包括数据库SQL执行情况、数据库返回值等;

  细粒度:精确到表、对象、记录内容的细粒度审计策略,实现对敏感信息的精细监控;

  独立性:基于独立监控审计的工作模式,实现了数据库管理与审计的分离,保证了审计结果的真实性、完整性、公正性。

  2、权限分离

  昂楷数据库审计系统设置了权限角色分离,如系统管理员负责设备的运行设置;审计员负责查看相关审计记录及规则违反情况;日志员负责查看整体设备的操作日志及规则的修改情况等。

  3、事件准确定位

  传统的数据库审计定位往往局限于IP地址和MAC地址,很多时候不具备可信性。昂楷数据库审计系统可以对IP、MAC、用户名、服务端等一系列进行关联分析,从而追踪到具体人。

  4、独特报表功能

(1)合规性报表昂楷数据库审计系统报表会根据合规性要求,输出不同类型的报表。例如,可根据等级保护叁级要求,输出符合等保相关项目满足的度的报表。

(2)策略定制化报表根据审计人员关系的主要问题,定制符合需求的策略规则输出报告,使审计人员能够迅速的得到自己需要的审计信息。

(3)完备的自身安全昂楷数据库审计系统全方位确保设备本身的高可用性,主要包括:硬件级安全冗余、系统级防攻击策略、告警措施等。

image.png

交付方式

人工交付

客户案例

**物联网和云计算数据中心云数据库审计项目

用户简介

  **物联网和云计算数据中心的实验室由国家发改委批复建设,位于**南山区科技园数字技术园。实验室下设云计算中心、专业技术人才培训中心、物联网解决方案咨询中心、物联网应用成果展示及研发中心、物联网行业创业型企业孵化基地、电磁兼容(EMC)实验室、环境可靠性实验室、电气安全实验室、物联网应用场景模拟实验室

需求原因

  主要有如下两点:

  1)云计算中心是各孵化企业开发平台,如何让企业放心使用,不担心核心机密泄密;

  2)TD-SCDMA物联网实验平台重要实验数据的如何防泄密。

应用效果

  1台昂楷云数据库审计系统对云数据中心数据库实时监控,防止泄密和篡改。

售后服务支持范围

售后时间:7*24小时

售后方式:远程技术支持


推荐产品
深信服vSSL

深信服科技拥有国内第一的 VPN 产品,自 2005 年以来连续十二年保持中国市场占有率第一(数据来源:IDC)。深信服 vSSL是可以部署在虚拟化环境的IPsec/SSL 二合一 VPN,具有部署简单、维护成本低、云端适应能力强等特点,使各行单位具备将云端业务轻松完成对外安全发布的能力,为用户提供在任何时候、任何场所,使用任何主流设备快速接入云端网络、运行内部应用的服务;同时,通过从用户、终端到链路和服务的多维度防护,保障单位信息安全,避免敏感数据泄露。

TrustAsia 品牌SSL证书

TrustAsia SSL证书是TrustAsia根据国内企业用户网络环境和使用习惯而建立的国内品牌SSL证书, 同时由国际知名CA颁发机构DigiCert提供基础设施支撑,根据行业内加密的的最高标准, 为企业和个人提供安全可靠的加密数据传输和身份验证服务。

国舜网页防篡改系统

网页防篡改系统是国舜自主设计开发的一套以文件过滤驱动技术为基础,结合核心内嵌技术和事件触发技术等多种技术开发的Web网页防篡改产品,遵循Internet相关标准协议,是针对Web网站服务器上的页面文件、数据库内容等Web系统相关组件,进行访问控制的信息安全产品。网页防篡改系统的目标是安全最大化、维护简易便捷化、网络用户透明化,即在不影响网络用户正常浏览网站、不改变原有的网站结构、不增加维护方式的前提下对网站实施最大的限度的保护,防止Web页面文件、后台数据库被非法操作。

联系我们