云數(shù)據(jù)庫(kù)審計(jì)
行業(yè)領(lǐng)先的云數(shù)據(jù)庫(kù)引流技術(shù)審計(jì) 以行業(yè)領(lǐng)先的云數(shù)據(jù)庫(kù)引流技術(shù)，為云服務(wù)商及云租戶(hù)提供核心數(shù)據(jù)的安全防護(hù)，適用于多種類(lèi)型的云平臺(tái)，并支持SDN引流、輕量級(jí)插件等多種靈活的部署方式，還能與云平臺(tái)進(jìn)行源碼整合提供SAAS級(jí)服務(wù)，實(shí)現(xiàn)云數(shù)據(jù)庫(kù)訪問(wèn)的全面精確審計(jì)。

應(yīng)用場(chǎng)景:
1.操作行為翻譯，可視化
數(shù)據(jù)庫(kù)的所有操作行為支持把專(zhuān)業(yè)的SQL操作語(yǔ)句翻譯成非專(zhuān)業(yè)人士均可理解的操作描述說(shuō)明。
2.防數(shù)據(jù)泄露
可對(duì)用戶(hù)重要數(shù)據(jù)、核心業(yè)務(wù)數(shù)據(jù)、高價(jià)值數(shù)據(jù)針對(duì)性的制定安全防護(hù)策略，有效保護(hù)數(shù)據(jù)安全，防止數(shù)據(jù)泄露，造成重大損失。
3.防內(nèi)鬼，違規(guī)操作（溯源取證）
支持細(xì)粒度的權(quán)限管控，可有效控制內(nèi)部操作風(fēng)險(xiǎn)，系統(tǒng)對(duì)數(shù)據(jù)庫(kù)所有操作行為（包括應(yīng)用系統(tǒng)，數(shù)據(jù)庫(kù)工具等）進(jìn)行全面審計(jì)，，對(duì)高危、違規(guī)操作進(jìn)行及時(shí)有效監(jiān)控，事后溯源取證。
4.防黑客攻擊數(shù)據(jù)庫(kù)
系統(tǒng)內(nèi)置豐富的安全防護(hù)規(guī)則和模型，包括防拖庫(kù)，撞庫(kù)，洗庫(kù)，失陷主機(jī)檢測(cè)，永恒之藍(lán)檢測(cè)及防御，陌生人闖入檢測(cè)等，可有效防止黑客利用漏洞、SQL注入等方式攻擊數(shù)據(jù)庫(kù)。
5.敏感數(shù)據(jù)防護(hù)
自動(dòng)識(shí)別敏感數(shù)據(jù)，為敏感數(shù)據(jù)、重要數(shù)據(jù)添加防護(hù)策略，保護(hù)用戶(hù)的敏感數(shù)據(jù)、核心業(yè)務(wù)數(shù)據(jù)，商機(jī)機(jī)密信息，防止數(shù)據(jù)泄露、數(shù)據(jù)破壞。
6.滿(mǎn)足等保合規(guī)
幫助用戶(hù)滿(mǎn)足等保、分保等合規(guī)要求，提供了一套獨(dú)立的審計(jì)方案，有助于完善組織的內(nèi)控與審計(jì)體系，從而滿(mǎn)足各種合規(guī)性要求，并且使組織能夠順利通過(guò)審計(jì)。

產(chǎn)品能力:
1.多維報(bào)表，直觀易懂
根據(jù)合規(guī)性要求，輸出等級(jí)保護(hù)、SOX塞班斯等不同類(lèi)型的合規(guī)性報(bào)表；支持自定義報(bào)表，根據(jù)審計(jì)人員關(guān)注的主要問(wèn)題，定制符合需求的策略規(guī)則輸出報(bào)告。
2.滿(mǎn)足等保合規(guī)
幫助用戶(hù)滿(mǎn)足等保、分保等合規(guī)要求，提供了一套獨(dú)立的審計(jì)方案，有助于完善組織的內(nèi)控與審計(jì)體系，從而滿(mǎn)足各種合規(guī)性要求，并且使組織能夠順利通過(guò)審計(jì)。
3.敏感數(shù)據(jù)自動(dòng)識(shí)別，安全防護(hù)
內(nèi)置的豐富的行業(yè)敏感數(shù)據(jù)規(guī)則，自動(dòng)匹配識(shí)別數(shù)據(jù)庫(kù)中的敏感數(shù)據(jù)，并對(duì)表、字段進(jìn)行分類(lèi)分級(jí)，對(duì)敏感數(shù)據(jù)的訪問(wèn)制定針對(duì)性的策略和分析，加強(qiáng)數(shù)據(jù)安全管理，減少敏感數(shù)據(jù)泄露。
4.應(yīng)用關(guān)聯(lián)審計(jì)，精準(zhǔn)定位到人
支持B/S、C/S，以及帶COM/DCOM/COM+組件方式的三層審計(jì)。昂楷科技獨(dú)創(chuàng)組件關(guān)聯(lián)技術(shù)，將url信息與操作語(yǔ)句信息關(guān)聯(lián)提取工號(hào)（賬號(hào)），精準(zhǔn)定位到人。
5.風(fēng)險(xiǎn)智能識(shí)別，實(shí)時(shí)告警
系統(tǒng)內(nèi)嵌專(zhuān)業(yè)安全檢測(cè)引擎，內(nèi)置數(shù)百種安全規(guī)則庫(kù)，通過(guò)行為檢測(cè)機(jī)制，及時(shí)發(fā)現(xiàn)、短信郵件等多途徑預(yù)警，并對(duì)高危操作及時(shí)阻斷。
6.全面審計(jì),不漏審
支持目前市場(chǎng)上主流的云平臺(tái)架構(gòu)，Vmware、vCloud、openstack、KVM、RHEV、 微軟Hyper-v、Cloudstack、Apache Mesos 。

產(chǎn)品優(yōu)勢(shì)：
1.接口開(kāi)放，靈活對(duì)接擴(kuò)展
支持豐富系統(tǒng)接口，實(shí)現(xiàn)客戶(hù)多場(chǎng)景下的業(yè)務(wù)靈活對(duì)接和擴(kuò)展，采用行業(yè)標(biāo)準(zhǔn)化的接口，易于對(duì)接，節(jié)省用戶(hù)對(duì)接工作量。
2.二次泄密防護(hù)，安全性高
支持對(duì)系統(tǒng)本身的敏感數(shù)據(jù)、敏感字段進(jìn)行安全防護(hù)和訪問(wèn)權(quán)限控制，防止數(shù)據(jù)二次泄密，提供系統(tǒng)安全性。
3.審計(jì)記錄高效檢索
利用先進(jìn)的全文檢索技術(shù)，可通過(guò)任意關(guān)鍵字實(shí)現(xiàn)海量審計(jì)記錄的快速高效檢索，達(dá)到億級(jí)數(shù)據(jù)秒級(jí)檢索。
4.策略配置靈活
系統(tǒng)使用審計(jì)引擎對(duì)所有的數(shù)據(jù)庫(kù)活動(dòng)、數(shù)據(jù)庫(kù)服務(wù)器遠(yuǎn)程操作進(jìn)行實(shí)時(shí)的、動(dòng)態(tài)的審計(jì)，并根據(jù)審計(jì)到客戶(hù)端(IP、MAC、用戶(hù)名等)、中間件(操作語(yǔ)句)、服務(wù)端(返回值、響應(yīng)時(shí)間等)信息，自定義策略，實(shí)現(xiàn)審計(jì)可視化。
5.AI人工智能,靈活防護(hù)
結(jié)合AI技術(shù)，審計(jì)規(guī)則、策略自動(dòng)學(xué)習(xí)，自動(dòng)優(yōu)化，風(fēng)險(xiǎn)、違規(guī)行為、陌生人闖入等自動(dòng)識(shí)別，根據(jù)不同的風(fēng)險(xiǎn)級(jí)別進(jìn)行預(yù)警、阻斷等不同安全防護(hù)應(yīng)對(duì)。
6.大屏實(shí)時(shí)展示
數(shù)據(jù)安全風(fēng)險(xiǎn)事件，高中低風(fēng)險(xiǎn)統(tǒng)計(jì)，安全指數(shù)，數(shù)據(jù)實(shí)時(shí)刷新，直觀展示，多維度實(shí)時(shí)展現(xiàn)數(shù)據(jù)資產(chǎn)整體概況，動(dòng)態(tài)的安全態(tài)勢(shì)感知圖，幫助用戶(hù)實(shí)時(shí)了解數(shù)據(jù)庫(kù)狀態(tài)，進(jìn)行威脅評(píng)估的報(bào)告分析，得出風(fēng)險(xiǎn)趨勢(shì)。