网神数据库审计与防护系统

奇安信网神数据库安全审计与防护系统详细介绍

概述

在当今数字化时代，数据安全已成为企业和组织关注的焦点。奇安信网神数据库安全审计与防护系统（以下简称“系统”）提供了一套全面的解决方案， 旨在加强数据库网络行为的监控与审计，提高数据资产的安全性。

用户价值

满足合规性要求

系统提供了独立的审计解决方案，有助于完善组织的IT内控体系，满足各种合规性要求，确保组织能够顺利通过IT审计。

减少核心资产破坏与泄露

通过加强对数据库访问行为的审计，系统能够实时告警高危操作，如拖库、撞库、删库等，有效减少对核心信息资产的破坏和泄露。

追踪溯源

系统便于事后追查原因与界定责任，特别是在运维部门拥有数据库管理系统最高权限的情况下，这一点尤为重要。

独立审计

系统实现独立审计，帮助监督人员获得有效的技术手段，从而完善客户的IT内控机制。

产品功能

虚拟化及云环境部署

系统支持在云及虚拟化环境中部署，即使在无法通过交换机引流的情况下，也能通过报文引流装置和数据库服务器上的agent插件，实现数据库操作的分析和审计。

数据库访问监控与分析

系统内置数据库高危操作规则库和CVE漏洞库，能够识别并监控数据库访问风险，并通过多种方式告警。同时，支持日志检索和数据安全事件溯源，以及数据使用和访问风险的可视化展示。

数据库自动扫描发现

系统能够自动扫描并发现数据库资产信息，一键添加保护对象，简化用户操作，协助进行数据库资产梳理。

等保报表快速生成

系统提供等保报表的快速生成功能，根据等保要求，一键导出符合标准的报表，简化操作流程。

三层关联审计

系统支持B/S、C/S以及带COM/DCOM/COM+组件方式的三层关联审计，通过独创组件关联技术，精准定位到具体的客户端操作人员。

敏感数据掩码处理

系统支持对审计到的数据库返回结果中的敏感信息进行掩码处理，避免敏感信息的二次泄露。

大数据及工控数据库审计

系统能够解析hadoop平台组件协议，实现对大数据的审计。同时，通过对工控数据库的报文解析，审计工控数据库的操作。

分布式部署集中管理

系统支持分级部署和全局查询，实现对多层级部署的数据库的全面、精确审计，统一管理和高效分析。

产品优势

数据库兼容性强

系统兼容市面上常见的各种数据库类型，包括关系型、非关系型、后关系型、大数据、国产化数据库等。

精细化审计策略

支持18个字段不同组合方式进行审计策略配置，实现全面性、独立性、细粒度的审计。

高效检索

采用先进的分词算法和索引技术，提升索引速度，实现高效检索。

多种部署方式

系统支持单机、集群、分布式等模式部署，适应各种网络环境。

权威报告

奇安信在数据库安全领域的表现得到了市场的认可。根据IDC发布的《2021年中国数字政府IT安全软件市场份额报告》，奇安信以45.8%的增长率领跑市 场，展现了其在该领域的领导地位。

结语

奇安信网神数据库安全审计与防护系统以其强大的功能、灵活的部署方式和高效的审计能力，为组织提供了一个可靠的数据安全保障解决方案。通过使 用该系统，组织能够更好地保护其数据资产，满足合规要求，并在数据安全事件发生时快速响应和处理。