欄目
敏感數據發現和評估
通過服務發現、數據庫敏感數據發現、分類等功能幫助企業了解數據庫服務器和敏感數據的分布情況。
數據庫性能監控
實時監控數據庫運行狀態,在狀態異常時進行預警,防止業務癱瘓,保障業務系統的可用性。
數據庫風險掃描
全面發現各種配置、管理和系統的風險,幫助修復風險和漏洞。
日志檢索
對審計的大量日志進行高效的檢索。
風險告警
對命中風險策略的數據庫訪問根據風險級別及時進行告警。
業務審計
1、常規審計規則
引擎名稱、數據庫實例、數據庫類型 、數據庫用戶、操作系統用戶、主機、數據庫IP、客戶端IP、數據庫MAC、客戶端MAC、客戶端程序、客戶端端口、請求發生時間、執行時長、SQL內容關鍵字、執行結果……
2、高級審計規則
多關鍵字、正則表達式、語句級規則。
3、行為基線—自動建立訪問模型
系統將自動學習每一個應用的訪問語句,進行模式提取和分類,自動生成行為特征模型,并可以對學習結果進行編輯。系統通過檢查訪問行為與基線的偏差來識別風險。
4、三層審計
追溯到最終用戶,提供完整審計記錄。