越來越多的法令法規在要求企業的數據資產的審計能力,同時一個企業可能擁有多種不同廠商的數據庫系統,如何實現統一的第三方數據庫審計系統而且達到支持各類數據庫廠商的數據庫協議的數據庫訪問行為審計,是一個很大的挑戰。建恒數據庫審計可以細化審計并持續實時監控所有數據操作可為企業提供每個事務處理的“誰、做了什么、何時、何處和如何操作”的詳細審計追蹤信息。
數據庫安全審計系統用于監視并記錄對數據庫服務器的各類操作行為,通過對網絡數據的分析,實時地、智能地解析對數據庫服務器的各種操作,并記入審計數據庫中以便日后進行查詢、分析、過濾,實現對目標數據庫系統的用戶操作的監控和審計。
主要功能
不影響業務系統的可用性
系統采用旁路方式接入用戶網絡中,不需要改變現有的網絡體系結構,不占用數據庫服務器的資源,不影響數據庫性能。
完整而全面的審計結果
審計結果完整而全面,并按報警、會話、審計記錄分別展示,方便事后查詢。審計結果中包括:身份識別、事件發生時間與結束時間、客戶端IP、目標數據庫IP、操作類型、客戶端端口號、信息大小、結果信息、客戶端執行命令等詳細信息內容。
基于角色的、嚴格的用戶授權與管理
系統提供分權的用戶管理。系統自身的審計功能,保證了系統的安全運行并采用安全、可靠、高效的硬件運行平臺,保證系統的安全性和抗毀性。與審計中心間的通信采用加密傳輸,避免了可能存在的嗅探行為,保證了數據傳輸的安全。
支持類型
支持MS SQL、Oracle、DB/2、Sybase、MySQL等
北京建恒信安科技有限公司研制的“數據庫審計系統”從產品的設計到實現都完全符合國內和國際相關標準,產品兼顧先進性和實用性,適用于計算機網絡應用的各個領域。特別對于政府、大型企事業單位、金融、電信、國防、科研院校等對數據庫安全要求很高的機構,本系統的作用顯得尤其重要。