天融信数据库审计系统

产品特点

天融信数据库审计系统(简称:“TopAudit-DB”)是由天融信公司开发具有自主知识产权的数据库审计系统产品。是国内第一款实现即查即显、实时报表的数据库审计系统。该系统采用多核、云审计、量子云存储等多项独特技术及专利,支持旁路部署、透明网桥、支持多点多级和集中管理。该产品拥有大量成功客户,是保障业务安全运营,实现业务审计,满足等保、分保等政策法规的最佳解决方案。

产品特点


微信图片_20180720165913.jpg高性能的抓包分析能力

设备采用独特的无丢失数据采集技术,20Gbps超高抓包性能(远超业内同类产品),强大的包重组和流重组能力,深层次数据挖掘分析,无遗漏记录数据库操作的每一个细节。

微信图片_20180720165913.jpg全面的数据库支持

包含国内外主流商业与行业数据库10余种:Sybase、DB2、SQLServer、Oracle、MYSQL、Informix、PostgreSQL、达梦、南大通用Gbase、人大金仓等多种主流数据库,通过应用协议自动识别技术,结合灵活的审计策略,实现对数据库的完整审计。

微信图片_20180720165913.jpg准确的业务关联分析

通过对浏览器与Web服务器、Web服务器与数据库服务器之间所产生的HTTP事件、SQL事件进行业务关联分析,管理者可以快速、方便的查询到某个数据库访问是由哪个HTTP访问触发,定位追查到真正的访问者,从而将访问Web的资源账号和相关的数据库操作关联起来。包括访问者用户名、源IP地址、SQL语句、业务用户IP、业务用户主机等信息。

微信图片_20180720165913.jpgAll-in-One的一体化设计

专业的一体化硬件设计,可通过授权实现网络审计功能,一台设备同时具备两种产品功能(数据库审计&网络审计);可扩展多个抓包端口,一台设备可解决全网网络行为探测需求。

微信图片_20180720165913.jpg精确的实名定位审计

通过一套完整的机制来实现用户实名审计,主要包括:内网主机扫描,可自动发现IP与主机对应关系;IP归属地审计,可以定位事件到IP所在地,并提供地图展示功能;PPPOE等实名审计,可以定位审计事件到人。

客户价值

微信图片_20180720165913.jpg数据库审计与防护,防止敏感信息外泄

通过细粒度的数据库行为审计和SQL注入、XSS攻击防护,帮助用户有效监控数据库相关访问行为。

微信图片_20180720165913.jpg满足合规要求,加强监管能力

满足等保、分保等合规要求,以及各行业标准。

微信图片_20180720165913.jpg提高响应速度,快速定位取证

实时记录、分析数据库访问行为,及时发现安全事件并实时记录、告警、定位,方便管理员在安全事件发生后第一时间采取管控措施,加快对安全事件的响应速度。