需求背景:
数据库作为企业最核心的信息资产,在黑客攻击日趋商业化的今天,获得或者篡改数据库内容往往能够给攻击者带来巨大的商业利益,而企业内部的管理人员对数据库的误操作或蓄意的破坏、数据库内容泄露或破坏也会给企业带来巨大的损失。因此,如何保护企业的数据库安全已成为政府机构、企事业单位信息化健康发展所要考虑的重要事情之一。
解决方案:
晟为业务数据库审计系统,由数据库探测引擎,实时分析模块、安全审计模块、WEB管理控制台组成。集网络数据包解析、实时行为分析、快速检索和报表统计等应用功能于一体,基于安全协议(SSL)的B/S管理架构,为用户提供界面友好、操作简便的数据库安全审计功能。
·支持Sybase、DB2、SQLServer、Oracle、MYSQL等多种主流数据库监控与审计,通过应用协议自动识别技术,结合灵活的审计策略,实现对数据库的完整审计;
·支持业务场景自学习、关联中间件数据审计结果到业务用户,审计数据定位到人;
·可分析数据库服务器的流量、连接数、响应时间,并产生和外发流量事件,提供多视角展示,使管理员直接掌握服务压力的状况,为业务持续性提供更多的保障;
·细粒度的报表统计分析能力,提供专业化的报表和分析图表,统计结果支持柱状图、饼图、曲线图与负载图展示,使审计结果更易于理解;
·支持邮件报警、Syslog等多种报警方式,更可扩展短信报警方式,使客户第一时间发现异常情况。