网御数据库审计系统
暂无数据
产品简介
网御数据库审计系统是数据库审计与防护先进品牌。全面监控各类对数据库的访问行为，发现违规操作风险，精确定位责任人，保障核心数据安全。
网御数据库审计系统是针对数据库操作行为进行细粒度审计和防护的管理与监控系统。它通过对数据库管理员、业务员的数据库访问行为进行解析、记录、控制、分析，帮助用户实现事前预防、事中监控、实时响应、事后追溯，保障数据库的正常运行和核心数据资产的安全。目前可审计的数据库类型包括Oracle、SQL Server、人大金仓、达梦、MongoDB、Redis、Hbase、Hive等14类数据库。
| 核心功能
可针对各种常用数据库和各类业务网服务器的访问进行审计，内置了针对不同协议的各种规则模板，可分类定义审计对象、操作类型等内容，方便用户分级分类告警和响应。
可自动识别用户在一定业务周期内的行为基线，且能根据此基线判断后续发生的数据库操作是否存在行为特征或者操作频次上的异常，一旦存在异常，则可进行告警。
对审计到的操作可以及时的进行各种响应，协议网络和安全管理人员及时了解和控制各种网络访问行为。
审计日志信息全面，包括时间、客户端IP和端口、客户端程序、账号、操作命令、操作对象（库、表、列）、操作结果、响应时间等信息。
事件查询统计提供了精细的过滤条件定义，方便用户精确查询历史行为，查询到的事件和会话之间可以做到互相关联，方便用户分析。
具备多种审计报告模板，可按照日、月、季度等周期性生成审计报告，审计报告支持PDF、Word等多种格式导出，可定制化各种审计报告。
具有审计日志的大数据分析能力，为海量日志下的异常分析和取证溯源提供支持。
可支持图形化的WEB页面，展示数据库的运行状况；
支持对针对数据库的XSS攻击、SQL注入、CVE高危漏洞利用、口令攻击、缓冲区溢出等攻击行为进行审计；
系统支持数据库中存储过程自动学习，可学习存储过程中涉及的操作并与审计事件中的存储过程名进行关联，方便确认存储过程是否存在风险；
系统支持无限个数据库服务器或实例，需依据项目情况选配具体数量。
| 产品优势
全面的数据库覆盖能力：系统支持Oracle、SQL Server、人大金仓、达梦、MongoDB、Redis、Hbase、Hive等14类数据库的审计，是支持数据库类型最多的产品。
强大的智能审计能力：系统具备智能审计能力，可自动学习用户的操作行为形成基线，对于超出基线的异常行为进行告警。
审计与控制的结合能力：可应用数据库防火墙模式，对违规操作进行命令级阻断。
高速的事件入库能力：系统采用了固化硬件架构设计，超大容量数据存储空间。
独特的端口认证功能：系统提供了三种认证方式，实现对自然人的追踪和稽查。
强大的关联审计能力：系统对web应用架构下的数据库操作，可通过关联审计，精确定位每个SQL操作的业务账号信息。
易于扩展的分析条件：系统提供了上百种检索统计条件，帮助用户挖掘异常信息。
多种维度的合规报告：系统提供各类多维的统计分析模板，可定制各类审计报告。
