六方云

网络安全

NSec
下一代防火墙
入侵防御系统
入侵检测系统
运维管理与审计
日志审计与分析
数据库审计

产品简介

Product introduction

六方云数据库审计系统是一款基于数据库通讯协议和SQL解析技术的数据库安全产品，能够实时监控记录用户对数据库的所有访问行为，并对数据库所遭受的风险行为进行告警，帮助用户快速生成事后合规性报表与对事故的追根溯源。通过全面监控内、外部数据库的访问行为，进一步保护数据资产的安全。

数据库审计

功能特点

Functional features

数据库审计

精细的操作行为审计

  • 提供细粒度的数据库操作审计，包括：谁（客户端IP、数据库用户、系统用户等），在什么时间（操作执行的详细时间，数据库对操作的响应时间等）、通过何种方式（访问数据库所使用的工具等）、做了什么操作（数据库执行的SQL语句、操作对象、数据库回应内容等）、造成什么影响（数据库的影响/返回行数）。便于数据库管理员事后追溯，针对专业SQL语句进行精准翻译，便于非技术人员阅读使用。
数据库审计

多维的日志检索条件

  • 提供丰富的日志检索服务，包括：来源（客户端IP、源应用程序、主机名、系统用户、端口、MAC、数据库用户名等）、访问对象（数据库IP、数据库类型、操作对象、操作对象类别等）、行为（操作类型、SQL关键字、SQL结果内容）、策略、风险等级、时间、结果（执行时长、影响行数、响应状态）等。帮助用户快速地、有针对性地筛选日志，检索规则主要来源于系统审计内容。
数据库审计

灵活的风险发现策略

  • 系统内置灵活的风险策略供不同需求的用户进行使用，包括不限于：敏感数据发现、异常访问检测、黑白名单、SQL攻击检测等，并支持用户自定义，便于用户及时发现数据库风险。
数据库审计

全面的数据库状态监控

  • 支持对数据库运行状态进行监控，通过可视化图表的形式呈现当前数据库安全状况，包括但不限于系统内存、数据库软件的配置信息、响应性能、用户活跃状态、表空间、数据库文件状态等，及时发现数据库潜在的危险并协助数据库调优，保证数据库服务的可用性。
数据库审计

丰富的数据库审计报告

  • 六方云数据库审计系统将审计日志进行数据化分析，以报表形式呈现给用户，真实地反映数据库的业务运行状况等信息，用户可根据需求自定义报表内容，也可使用系统内置的报表模板方便、快捷地生成审计报表。支持生成PDF、Word、Excel、html四种格式的报表，并通过邮件、ftp的方式进行外发。

技术优势

Technical advantages

数据库审计

审计优势

支持Oracle、DM等20余种数据库类型的审计；支持针对HDFS等大规模数据集的审计；提供全面、详细的审计服务，审计日志中包含20余种审计元素；

数据库审计

性能优势

具有高性能的数据库协议解析能力，每天可处理上亿条SQL语句，每秒峰值可处理超过700Mb的数据库流量，满足高流量企业用户对审计性能的需求；基于多线程并行处理机制，可灵活分配系统资源，极大地提升系统数据采集的速度；

典型应用

Typical Applications

数据库审计
六方云数据库审计系统V3.0版本仅支持一种部署模式：旁路部署模式。通过端口镜像方式，将对所有访问被保护数据库的流量复制一份至数据库审计业务口。