六方云

产品简介

Product introduction

六方云数据库审计系统是一款基于数据库通讯协议和SQL解析技术的数据库安全产品,能够实时监控记录用户对数据库的所有访问行为,并对数据库所遭受的风险行为进行告警,帮助用户快速生成事后合规性报表与对事故的追根溯源。通过全面监控内、外部数据库的访问行为,进一步保护数据资产的安全。

数据库审计

功能特点

Functional features

数据库审计

精细的操作行为审计

  • 提供细粒度的数据库操作审计,包括:谁(客户端IP、数据库用户、系统用户等),在什么时间(操作执行的详细时间,数据库对操作的响应时间等)、通过何种方式(访问数据库所使用的工具等)、做了什么操作(数据库执行的SQL语句、操作对象、数据库回应内容等)、造成什么影响(数据库的影响/返回行数)。便于数据库管理员事后追溯,针对专业SQL语句进行精准翻译,便于非技术人员阅读使用。
数据库审计

多维的日志检索条件

  • 提供丰富的日志检索服务,包括:来源(客户端IP、源应用程序、主机名、系统用户、端口、MAC、数据库用户名等)、访问对象(数据库IP、数据库类型、操作对象、操作对象类别等)、行为(操作类型、SQL关键字、SQL结果内容)、策略、风险等级、时间、结果(执行时长、影响行数、响应状态)等。帮助用户快速地、有针对性地筛选日志,检索规则主要来源于系统审计内容。
数据库审计

灵活的风险发现策略

  • 系统内置灵活的风险策略供不同需求的用户进行使用,包括不限于:敏感数据发现、异常访问检测、黑白名单、SQL攻击检测等,并支持用户自定义,便于用户及时发现数据库风险。
数据库审计

全面的数据库状态监控

  • 支持对数据库运行状态进行监控,通过可视化图表的形式呈现当前数据库安全状况,包括但不限于系统内存、数据库软件的配置信息、响应性能、用户活跃状态、表空间、数据库文件状态等,及时发现数据库潜在的危险并协助数据库调优,保证数据库服务的可用性。
数据库审计

丰富的数据库审计报告

  • 六方云数据库审计系统将审计日志进行数据化分析,以报表形式呈现给用户,真实地反映数据库的业务运行状况等信息,用户可根据需求自定义报表内容,也可使用系统内置的报表模板方便、快捷地生成审计报表。支持生成PDF、Word、Excel、html四种格式的报表,并通过邮件、ftp的方式进行外发。

技术优势

Technical advantages

数据库审计

审计优势

支持Oracle、DM等20余种数据库类型的审计;支持针对HDFS等大规模数据集的审计;提供全面、详细的审计服务,审计日志中包含20余种审计元素;

数据库审计

性能优势

具有高性能的数据库协议解析能力,每天可处理上亿条SQL语句,每秒峰值可处理超过700Mb的数据库流量,满足高流量企业用户对审计性能的需求;基于多线程并行处理机制,可灵活分配系统资源,极大地提升系统数据采集的速度;

典型应用

Typical Applications

数据库审计
六方云数据库审计系统V3.0版本仅支持一种部署模式:旁路部署模式。通过端口镜像方式,将对所有访问被保护数据库的流量复制一份至数据库审计业务口。