-
國聯易安:滿足數據安全治理合規,有“絕招”了
2023/11/8 10:42:30 來源:財訊網 【字體:大 中 小】【收藏本頁】【打印】【關閉】
核心提示:數據庫審計(英文簡稱DBAudit),是以安全事件為中心,以全面審計和精確審計為基礎,通過實時記錄網絡上的“數據庫活動”,對數據庫操作進行細粒度審計的“合規性管理”,最終達成對數據庫遭受到的風險的“實時告警”。數據庫審計(英文簡稱DBAudit),是以安全事件為中心,以全面審計和精確審計為基礎,通過實時記錄網絡上的“數據庫活動”,對數據庫操作進行細粒度審計的“合規性管理”,最終達成對數據庫遭受到的風險的“實時告警”。為滿足客戶對數據庫審計日益迫切的需要,國內領先的專注于保密與非密領域的分級保護、等級保護、業務連續性安全和數據安全產品系統與相關技術研究開發的領軍企業——國聯易安,依托自身強大的研發能力,豐富的行業經驗,自主研發了新一代數據庫審計系統。該系統榮獲公安部“增強級產品銷售許可證”,系統有著相當突出的優勢,主要功能特點如下:
監控外部黑客攻擊。能監控黑客利用Web漏洞,進行SQL注入攻擊;或以Web應用服務器為跳板,再利用數據庫自身漏洞攻擊和侵入行為。
監控內部高危操作。能監控數據庫、系統維護人員、外包人員、開發人員等高危操作及時告警,避免大規模損失。
監控敏感數據泄漏。能監控黑客、開發等人員通過工具批量下載敏感數據,能監控內部維護人員遠程或本地批量導出敏感數據的操作,對數據查詢和下載數量、敏感數據訪問的用戶、地點和時間等進行監控和及時告警。
審計追蹤非法行為。提供對所有數據訪問行為的記錄,對所有風險行為進行及時告警,提供事后追蹤分析。
數據庫審計通過對客戶訪問數據庫行為的記錄、分析和匯報,來幫助客戶生成合規報告、事故溯源。同時,通過“大數據搜索”技術,提供查詢審計報告,定位事件起因,以便查詢分析、過濾處置,實現內外部數據庫網絡行為的監控與審計,提高數據資產安全性。“國聯數據庫安全審計系統能夠通過監控數據庫的多重狀態和通信內容,準確評估數據庫所面臨的安全威脅與風險,并為事后追查留存依據。系統可以幫助用戶滿足數據安全治理合規要求,快速通過監管部門評測。尤其是系統實現了對核心數據訪問狀態的可視化、可控化并提供智能化報告,且實現了數據庫的訪問行為監控、危險操作告警、可疑行為審計。”國聯易安相關負責人表示。
關于國聯易安
北京國聯易安信息技術有限公司(原北京智恒聯盟科技有限公司)簡稱“國聯易安”,成立于2006年,擁有“國聯易安”和“智恒聯盟”兩個品牌,是國內專注于保密與非密領域的分級保護、等級保護、業務連續性安全和大數據安全產品解決方案與相關技術研究開發的領軍企業。公司多項安全技術補了國內技術空白,并且在政府、金融、保密、電信運營商、軍隊軍工、大中型企業、能源、教育、醫療電商等領域得到廣泛應用。
國聯易安除研發生產專業安全產品外,還為客戶提供全面的檢測與防護方案專家咨詢、源代碼安全評估、安全運維值守、智能終端安全評估、安全滲透測試、專業安全培訓等專業安全服務。
鄭重聲明:本文版權歸原作者所有,轉載文章僅為傳播更多信息之目的,如有侵權行為,請第一時間聯系我們修改或刪除,郵箱:[email protected]。