数据库审计的产品特点

Question

如题所述

Answer 1

完整性：独一无二的多层业务关联审计，可针对WEB层、应用中间层、数据层各层次进行关联审计
细粒度：细粒度的审计规则、精准化的行为检索及回溯、全方位的风险控制。
有效性：独有专利技术实现对数据库安全的各类攻击风险和管理风险的有效控制；灵活的、可自定义的审计规则满足了各类内控和外审的需求（有效控制误操作、越权操作、恶意操作等违规行为）
公正性：基于独立审计的工作模式，实现了数据库管理与审计的分离，保证了审计结果的真实性、完整性、公正性
零风险：无需对现有数据库进行任何更改或增加配置，即可实现零风险部署
高可靠：提供多层次的物理保护、掉电保护、自我监测及冗余部署，提升设备整体可靠性
易操作：充分考虑国内用户的使用和维护习惯，提供Web-based全中文操作界面及在线操作提示

Answer 2

以安华金和数据库审计的产品特点为例说几点：
审计记录全和准：保证审计的准确性、全面性、无漏审，实现数据库访问流量的全捕获；
高效入库：审计结果快速入库，要在高访问量压力下，审计结果入库无延迟、无丢包；
准确的关联审计：高并发情况下，能够审计到数据库操作的应用用户；
高效分析：要能够对审计记录进行快速分析与检索，至少实现千万乃至亿级数据秒级响应；
高易用性：要符合用户的使用习惯，保障产品的易用性；
加密协议解析：随着通讯加密的普及，数据库审计产品必须要能够解析加密的数据库访问流量；
数据库入侵行为监测：数据价值的提升，造成了数据库攻击行为更加普遍，审计产品应提供针对数据库漏洞攻击的“检测”功能，并对这些漏洞攻击实时监控、有效记录，发现风险后及时告警，且能够有效追溯风险来源；
数据库异常行为监测：数据库访问行为异常时，系统可提供实时的告警能力，降低数据泄露的损失；
数据库违规行为监测：数据库审计产品还应具备针对数据库的违规访问、登录等行为检测告警的能力；
报表展现：数据库审计产品应具备将审计日志进行数据化分析并以个性化报表展示的能力，以便帮助安全管理人员更加便捷、深入的剖析数据库运行风险。例如：综合报表、合规性报表、专项报表、自定义报表等。
我了解到安华金和数据库审计产品是基于数据库通讯协议分析和SQL解析技术进行审计分析，所以审计的精准度高，你联系一下。

Answer 3

中超伟业数据库安全审计系统可以加强对数据库运维相关的管理与审计管控功能，实现对数据库多角度的安全管理，通过交换机旁路镜像的方式，全程记录网络中一切对数据库的访问行为，过滤和解析记录用户访问数据库所做的所有操作以及返回的结果，形成审计日志，便于事后查询与追责。