數(shù)據(jù)庫(kù)安全審計(jì)快速入門
數(shù)據(jù)庫(kù)安全審計(jì)提供用戶行為發(fā)現(xiàn)審計(jì)、多維度分析、實(shí)時(shí)告警和報(bào)表功能
數(shù)據(jù)庫(kù)安全審計(jì)提供的旁路模式數(shù)據(jù)庫(kù)審計(jì)功能,可以對(duì)風(fēng)險(xiǎn)行為進(jìn)行實(shí)時(shí)告警。同時(shí),通過生成滿足數(shù)據(jù)安全標(biāo)準(zhǔn)的合規(guī)報(bào)告,可以對(duì)數(shù)據(jù)庫(kù)的內(nèi)部違規(guī)和不正當(dāng)操作進(jìn)行定位追責(zé),保障數(shù)據(jù)資產(chǎn)安全
行為發(fā)現(xiàn)審計(jì)
關(guān)聯(lián)應(yīng)用層和數(shù)據(jù)庫(kù)層的訪問操作
多維度線索分析
提供行為線索、會(huì)話線索、語(yǔ)句線索分析
實(shí)時(shí)告警
提供風(fēng)險(xiǎn)操作告警、SQL注入告警、系統(tǒng)資源告警
報(bào)表功能
提供客戶端和數(shù)據(jù)庫(kù)用戶會(huì)話分析、風(fēng)險(xiǎn)分布情況分析、數(shù)據(jù)庫(kù)安全合規(guī)等8種報(bào)表
數(shù)據(jù)庫(kù)安全審計(jì)選購(gòu)
產(chǎn)品版本
基礎(chǔ)版
專業(yè)版
高級(jí)版
支持?jǐn)?shù)據(jù)庫(kù)實(shí)例個(gè)數(shù)
支持1到3個(gè)數(shù)據(jù)庫(kù)實(shí)例
支持1到6個(gè)數(shù)據(jù)庫(kù)實(shí)例
支持1到30個(gè)數(shù)據(jù)庫(kù)實(shí)例
系統(tǒng)配置
CPU:4U
內(nèi)存:16GB
硬盤:500GB
CPU:8U
內(nèi)存:32GB
硬盤:1000GB
CPU:16U
內(nèi)存:64GB
硬盤:2000GB
性能參數(shù)
吞吐量峰值:3,000條/秒
入庫(kù)速率值:360萬(wàn)條/小時(shí)
4億條在線SQL語(yǔ)句存儲(chǔ)
50億條歸檔SQL語(yǔ)句存儲(chǔ)
吞吐量峰值:6,000條/秒
入庫(kù)速率值:720萬(wàn)條/小時(shí)
6億條在線SQL語(yǔ)句存儲(chǔ)
100億條歸檔SQL語(yǔ)句存儲(chǔ)
吞吐量峰值:30,000條/秒
入庫(kù)速率值:1080萬(wàn)條/小時(shí)
15億條在線SQL語(yǔ)句存儲(chǔ)
600億條歸檔SQL語(yǔ)句存儲(chǔ)
支持?jǐn)?shù)據(jù)庫(kù)類?????別???????
關(guān)系型數(shù)據(jù)庫(kù)(RDS)
彈性云服務(wù)器(ECS)的自建數(shù)據(jù)庫(kù)
裸金屬服務(wù)器(BMS)的自建數(shù)據(jù)庫(kù)
關(guān)系型數(shù)據(jù)庫(kù)(RDS)
彈性云服務(wù)器(ECS)的自建數(shù)據(jù)庫(kù)
裸金屬服務(wù)器(BMS)的自建數(shù)據(jù)庫(kù)
關(guān)系型數(shù)據(jù)庫(kù)(RDS)
彈性云服務(wù)器(ECS)的自建數(shù)據(jù)庫(kù)
裸金屬服務(wù)器(BMS)的自建數(shù)據(jù)庫(kù)
支持?jǐn)?shù)據(jù)庫(kù)類型???????????????????
MySQL、Oracle、PostgreSQL、SQL Server、DWS、SHENTONG、GBase 8a、GBase 8s、Gbase XDM Cluster、Greenplum、HighGo、GaussDB(for MYSQL)、GaussDB(for openGauss)、DAMENG、KINGBASE、MongoDB等,支持?jǐn)?shù)據(jù)庫(kù)類型版本詳見具體版本
MySQL、Oracle、PostgreSQL、SQL Server、DWS、SHENTONG、GBase 8a、GBase 8s、Gbase XDM Cluster、Greenplum、HighGo、GaussDB(for MYSQL)、GaussDB(for openGauss)、DAMENG、KINGBASE、MongoDB等,支持?jǐn)?shù)據(jù)庫(kù)類型版本詳見具體版本
MySQL、Oracle、PostgreSQL、SQL Server、DWS、SHENTONG、GBase 8a、GBase 8s、Gbase XDM Cluster、Greenplum、HighGo、GaussDB(for MYSQL)、GaussDB(for openGauss)、DAMENG、KINGBASE等,支持?jǐn)?shù)據(jù)庫(kù)類型版本詳見具體版本
本表中在線SQL語(yǔ)句的條數(shù),是按照每條SQL語(yǔ)句的容量為1KB來(lái)計(jì)算的
本表中在線SQL語(yǔ)句的條數(shù),是按照每條SQL語(yǔ)句的容量為1KB來(lái)計(jì)算的
數(shù)據(jù)庫(kù)安全審計(jì)應(yīng)用場(chǎng)景
數(shù)據(jù)庫(kù)安全審計(jì)
支持對(duì)RDS、ECS/BMS自建的數(shù)據(jù)庫(kù)進(jìn)行審計(jì),提供用戶行為發(fā)現(xiàn)審計(jì)、多維度分析、實(shí)時(shí)告警和報(bào)表功能
數(shù)據(jù)庫(kù)安全審計(jì)最佳實(shí)踐
-
審計(jì)RDS關(guān)系型數(shù)據(jù)庫(kù)
數(shù)據(jù)庫(kù)安全審計(jì)采用旁路部署,獲取訪問數(shù)據(jù)庫(kù)流量、將流量數(shù)據(jù)上傳到審計(jì)系統(tǒng)、接收審計(jì)系統(tǒng)配置命令和上報(bào)數(shù)據(jù)庫(kù)狀態(tài)數(shù)據(jù),實(shí)現(xiàn)對(duì)RDS關(guān)系型數(shù)據(jù)庫(kù)的安全審計(jì)
-
審計(jì)ECS自建數(shù)據(jù)庫(kù)
在數(shù)據(jù)庫(kù)端部署數(shù)據(jù)庫(kù)安全審計(jì)Agent,獲取訪問數(shù)據(jù)庫(kù)流量、將流量數(shù)據(jù)上傳到審計(jì)系統(tǒng)、接收審計(jì)系統(tǒng)配置命令和上報(bào)數(shù)據(jù)庫(kù)狀態(tài)數(shù)據(jù),實(shí)現(xiàn)對(duì)自建數(shù)據(jù)庫(kù)的安全審計(jì)
-
數(shù)據(jù)庫(kù)慢SQL檢測(cè)
數(shù)據(jù)庫(kù)安全審計(jì)檢測(cè)響應(yīng)時(shí)間大于1秒的SQL語(yǔ)句。通過數(shù)據(jù)庫(kù)慢SQL檢測(cè),可獲知執(zhí)行耗時(shí)長(zhǎng)、影響行數(shù)、執(zhí)行該SQL語(yǔ)句的數(shù)據(jù)庫(kù)信息并根據(jù)實(shí)際需求對(duì)慢SQL進(jìn)行優(yōu)化
-
數(shù)據(jù)庫(kù)臟表檢測(cè)
數(shù)據(jù)庫(kù)安全審計(jì)規(guī)則增加一條“數(shù)據(jù)庫(kù)臟表檢測(cè)”的高風(fēng)險(xiǎn)操作。用戶預(yù)設(shè)無(wú)用的庫(kù)、表或列作為“臟表”,無(wú)風(fēng)險(xiǎn)程序不會(huì)訪問用戶自建的“臟表”,用于檢測(cè)訪問“臟表”的可能的惡意程序