数据库审计 大数据安全

全面的数据库审计
 
 昂楷AAS能够针对目前主流的数据库（ORACLE、MSSQL、MYSQL、POSTGRESQL、Cache、….）的各种操作进行详细的、实时的记录，并以报表和数据库列表的形式呈现给客户！能够审计的内容包括：
审计用户对数据库的登陆、注销
审计用户到数据库表的查询、插入、修改、删除、创建……
能够监控各类数据库的连接客户的操作
支持的数据库类型包括：
            ORACEL、
            DB2、
            INFORMIX、
            SYBASE、
            MSSQL Server、
            MYSQL、
            POSTGRESQL、
           CACHE
 
远程器操作审计
 
昂楷AAS支持主流的远程器访问操作，包括对Telnet、FTP、Rlogin、X11等操作的审计，能够全程记录远程访问用户的各种操作。
丰富的报警设置
 
用户可以自定义各种报警事件，并设置报警事件的类别。当数据库遭遇到攻击、定制报警策略促发时，系统会自动的告警出来！目前报警为高级、较高、中级、低级四个级别。

权限分离
 
ANKKI-AAS设置了权限角色分离，如系统管理员负责设备的运行设置；审计员负责查看相关审计记录及规则违反情况；日志员负责查看整体设备的操作日志及规则的修改情况等。

事件准确定位
 
传统的数据库审计定位往往局限于IP地址和MAC地址，很多时候不具备可信性。昂楷AAS可以对IP、MAC、用户名、端等一系列进行关联分析，从而追踪到具体人。

独特报表功能
 
合规性报表
 
ANKKI-AAS报表和根据合规性要求，输出不同类型的报表。例如，可根据等级保护三级要求，输出符合等保相关项目满足的度的报表。
 
策略定制化报表
 
根据审计人员关系的主要稳定，定制符合需求的策略规则输出报告，使审计人员能够迅速的得到自己需要去审计信息。
 
完备的自身安全
 
ANKKI-AAS全方位确保设备本身的高可用性，主要包括：硬件级安全冗余、系统级防攻击策略、告警措施等。
 
   为了完全不影响数据库系统自身运行与性能，数据库安全审计系统应支持采用旁路或模式，具体可分为核心交换机网络模式、网桥模式和数据库系统主机上实施模式。
 
交换机网络模式
 
通过在核心交换机上设置端口镜像模式或采用TAP分流模式，使安全审计引擎能够到所有用户通过交换机与数据库进行通讯的全部操作。

数据库系统主机网络模式
 
通过在数据库系统主机上部署网络的审计接入模块，审计接入模块能够所有用户与数据库系统进行的全部通信，获得对数据库系统的所有访问操作，审计接入模块发送给审计系统，并记录在审计系统中。
 
网络模式最大的优点就是与现有数据库系统无关，部署过程不会给数据库系统带来性能上的负担，即使数据库安全审计系统出现故障也不会影响数据库系统的正常运行，具备易部署、无风险的特点；但是，其部署的实现原理决定了网络技术在针对加密协议时，只能实现到会话级别审计(即可以审计到时间、源IP、源端口、目的IP、目的端口等信息)，而没法对内容进行审计。

数据库审计介绍
 
数据库审计是指对审计日志和事务日志进行审查从而各种对数据库操作的行为，一般审计主要记录对数据库的操作、对数据库的改变执行该项目操作的人以及其他的属性。这些数据库一般被记录到独立的平台中并且具备较高的准确性和完整性，针对数据库活动或状态进行取证检查时，审计可以准确的反馈数据库的各种变化对我们分析数据库的各类正常异常违规操作提供证据。

数据库审计法规要求
 
法规控制在一些领域起了关键性的作用，例如在业务变更、业务流程验证、系统故障、人为违规操作等方面。因为数据库作为各项资产或者业务的核心，所以数据库审计在各类标准法规中非常重要。
《萨班斯法案》强调加强与财务报表相关的IT系统内部控制，其中，IT系统内部控制是紧密围绕信息安全审计这一核心的。
巴赛尔新资本协定(Basel II)要求全球银行必须做好风险控管(risk management)，而这项“金融作业风险”的防范正需要业务信息安全审计为依托。
《企业内部控制具体规范》明确要求计算机信息系统应采取权责分配及职责分工、建立访问安全策略等审计措施以加强提高信息系统的可靠性、稳定性、安全性及数据的完整性和准确性。
《等级保护数据库管理技术要求》 第四章“数据库管理系统安全技术要求”中第四节“数据库安全审计”中明确提出数据库管理系统的安全审计应：建立独立的安全审计系统；定义与数据库安全相关的审计事件；设置专门的安全审计员；设置专门用于存储数据库系统审计数据的安全审计库；提供适用于数据库系统的安全审计设置、分析和查阅的工具。
《ISO15408-2 安全功能要求》明确要求数据库安全审计应包括：识别、记录、存储和分析 那些与安全相关活动（即由TSP 控制的活动）有关的信息；检查审计记录结果可用来判断发生了哪些安全相关活动以及哪个用户要对这些活动负责。

关键词：数据库审计系统、数据库防护

深圳昂楷科技有限公司专注于数据库安全技术研究和产品研发，已通过国家高新技术企业认证、软件企业认证，是中央政府协议采购供货商，中直机关协议采购供货商，国家工程实验室合作单位，深圳智慧城市数据安全标准制定单位，《信息安全与通信保密》常务理事单位，ASC应用安全联盟委员会委员。公司核心团队来自华为、华赛等国内外知名厂商的高管及技术骨干，已成功研制出数据库审计系统、医疗防统方系统、云数据库审计系统、集中监控管理平台等一系列数据安全产品，已获得发明专利3项，产品著作权16篇，其中有两项发明专利填补了行业空白。
 
公司产品已广泛于保密局、部、部队、金融、医疗卫生、教育、电力、、社保、能源、互联网、大型企业等800多家客户。产品品质及深受行业好评。
 
公司以开放合作、互利共赢的态度，共同打造各行各业信息化网络安全新生态。


数据库审计 大数据安全.-深圳昂楷科技有限公司- 数据库审计系统 数据库审计