為什么需要數(shù)據(jù)庫審計(jì)

• 滿足合規(guī)性需求

  財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)五部委發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》等要求對(duì)信息系統(tǒng)做好審計(jì)工作，保證信息系統(tǒng)的安全控制、權(quán)限設(shè)置、正確性、連貫性、完整性、可審計(jì)性和及時(shí)性等內(nèi)容。

• 降低安全性風(fēng)險(xiǎn)

  數(shù)據(jù)庫存儲(chǔ)著企業(yè)用戶信息、財(cái)務(wù)信息等關(guān)鍵數(shù)據(jù)，很容易受到外部攻擊和內(nèi)部泄露的威脅，企業(yè)的關(guān)鍵數(shù)據(jù)信息一旦被泄露、竊取、篡改，將對(duì)企業(yè)造成政治影響、經(jīng)濟(jì)損失、信譽(yù)損害等等。

• 避免審計(jì)風(fēng)險(xiǎn)

  隨著企業(yè)信息化系統(tǒng)業(yè)務(wù)的不斷發(fā)展，數(shù)據(jù)庫應(yīng)用范圍越來越廣，如果信息系統(tǒng)在日常運(yùn)行中無審計(jì)機(jī)制，企業(yè)將無法建立和維護(hù)內(nèi)部控制系統(tǒng)，也將導(dǎo)致安全事件難以追溯、安全事件難以定位、無法追溯事故責(zé)任人等問題。

• 彌補(bǔ)傳統(tǒng)安全技術(shù)盲點(diǎn)

  傳統(tǒng)安全設(shè)備在外部威脅和內(nèi)部泄露方面均存在盲點(diǎn)；數(shù)據(jù)庫服務(wù)器自身自帶的日志審計(jì)功能也具有不能監(jiān)測(cè)報(bào)警、刪除等缺陷；此外，傳統(tǒng)的數(shù)據(jù)庫審計(jì)產(chǎn)品策略過于簡(jiǎn)單，無法全面保障數(shù)據(jù)庫面臨的風(fēng)險(xiǎn)。

產(chǎn)品功能

主動(dòng)審計(jì)　定位到人

完全審計(jì) 中間件關(guān)聯(lián)審計(jì) 精確定位 多維度審計(jì) 綁定變量關(guān)聯(lián)審計(jì) 多查詢條件 全面還原SQL語句

主動(dòng)策略　及時(shí)預(yù)警

內(nèi)置多種策略 用戶自定義策略 過濾無關(guān)數(shù)據(jù)

基于時(shí)間、來源、操作、類型、庫、表、資產(chǎn)、事件、級(jí)別、狀態(tài)、結(jié)果影響行數(shù)等設(shè)定策略

多種影響方式 策略持續(xù)優(yōu)化、改進(jìn)

智能報(bào)表　全面分析

內(nèi)置合規(guī)性報(bào)表 延遲分析、定位 報(bào)表自動(dòng)生成 自定義分析模板 SQL執(zhí)行量統(tǒng)計(jì)分析 數(shù)據(jù)管理、長(zhǎng)時(shí)間保存 全局分析數(shù)據(jù)庫狀況

攻擊檢測(cè)　性能優(yōu)化

特權(quán)、越權(quán)操作 惡意、違規(guī)操作 數(shù)據(jù)訪問異常

敏感數(shù)據(jù)刪改 用戶權(quán)限變更

基于數(shù)據(jù)庫、網(wǎng)絡(luò)、系統(tǒng)的攻擊行為、特征庫定期升級(jí)