那可 2022-06-09 170 0 0 0 0

  数据库审计服务是一款专业、主动、实时监控数据库安全的审计产品,可用于审计云数据库、自建数据库和NoSQL数据库。

  数据库审计服务将数据库监控、审计技术与公共云环境相结合,针对数据库SQL注入、风险操作等数据库风险行为进行记录与告警,形成对核心数据的安全防护,为数据库提供完善的安全诊断、维护、管理功能。

  数据库审计服务符合等级保护三级标准,帮助您满足合规性要求,包括但不限于:

  中国银监会、工业和信息化部、公安部、国家互联网信息办公室制定的《网络借贷信息中介机构业务活动管理暂行办法》中第十八条指出需要进行信息安全检查和审计。

  【数据库安全审计系统适用范围】

  数据库审计服务可以帮助您解决以下问题:

  助力企业顺利通过等保合规审计,提供等保三级及其他行业合规审计依据。

  支持审计数据增量备份,满足等保规范对审计数据保存期限要求。

  具备风险状况、运行状况、性能状况、语句分布的实时监控能力。

  帮助您记录、分析、追查数据库安全事件。

  通过数据库性能诊断,追踪危险事件和不安全操作。

  有效发现程序后门,降低数据泄密风险。

  提供数据库实时风险告警能力,及时响应数据库攻击。

  【数据库安全审计系统作用】

  一、数据库发现与管理

  审计系统可基于流量识别技术,自动发现、添加数据库并快速进行审计。针对网络内未知的数据库信息进行有效梳理,可以解决现场网络环境复杂、数据库资产不清晰等问题。

  对百量级的数据库做合理管控并添加“关注”,提供可视化的状态监控界面,可以实时观测数据库的语句吞吐量和风险状况。支持数据库列表导入导出,可快速加载审计列表,并对同类或同业务数据库进行分组管理。

  二、探针式数据采集

  数据库安全审计作用之数据采集

  数据库审计系统的部署方式多样,除了常规的旁路审计部署之外,还可以基于“探针”方式捕获数据库流量,可适用于复杂的虚拟化网络环境。

  三、加密协议解析

  数据库安全审计系统针对更深层次的加密协议,系统可以通过“导入加密证书”的方式进行通讯协议解密。

  四、应用关联审计与监控

  数据库安全审计作用之关联审计

  数据库安全审计统采用应用端插件部署方式,可基于应用会话捕获【应用账户】及【应用 IP】等关联审计信息,并添加到风险策略进行风险行为监控。针对应用端与业务服务器分离的【四层关联系统】,同样可基于插件部署捕获到应用的原始访问信息,实现应用审计的有效溯源。

  系统为便于非技术人员解读审计日志,提供 SQL 语句业务翻译功能,并针对来源 IP设置业务别名,从而形成业务人员可读、可操作的审计分析记录。

  数据库安全审计作用之数据监控

  五、数据库入侵行为监测

  数据库安全审计系统提供针对数据库漏洞攻击的“检测”功能:当外部系统利用数据库漏洞进行数据库攻击时,系统可以实时捕获到对应的 SQL 语句及相关会话信息并发送告警,帮助用户实时监控数据库漏洞风险并有效追溯风险来源。

  六、数据库异常行为监测

  数据库审计系统基于建模语句波动情况,进行有效的分析和深入的挖掘。当数据库访问行为异常时,系统可通过波动分析、敏感数据监控以及敏感数据遮蔽提供实时的告警能力,降低数据泄露的损失。

  七、数据库违规行为监测

  数据库安全审计系统提供丰富的规则类型,可以针对不同的数据库访问来源,提供对敏感表的访问权限、操作权限和影响行数的有效监控,并结合对 NO WHERE 语句风险的判断,避免大规模数据泄露和篡改。

  八、多维度关联分析

  数据库安全审计系统在纵向维度,提供数据库全局查询、分组查询和独立查询三种分析视角,用户可以根据业务需求进行综合分析。用户可以从访问源入手对多个数据库进行全局查询,快速定位风险访问来源;也可以针对某一数据库进行深度钻取分析,有效评定数据库风险。

  九、丰富的报表展现

  【报表】功能是将审计日志进行数据化分析的具体表现形式。系统将报表划分为多种类型,帮助安全管理人员更加便捷、深入的剖析数据库运行风险。

  十、数据库性能分析

  数据库安全审计系统内容全面,可以对数据库的 SQL 吞吐量、会话并发量进行实时监控,从而评估数据库运行状态和资源使用情况。

  十一、数据备份与恢复

  数据库安全审计系统根据不同的业务场景,可以按“高压缩比”存储,有效利用存储空间,或者按照“高性能”存储,有效利用系统资源。

  在满足和合规要求的基础上,系统为了最大限度的保留审计日志,支持备份文件的对外传输,可自定义上传 FTP、SFTP、NFS 等服务平台做永久性留存。系统支持手动恢复能力,用户可以按“天”将备份数据恢复到在线系统进行检索分析。

  十二、对外数据传输接口

  数据库安全审计系统提供数据对外传输能力,并提供标准化接口。系统对接方式包括Syslog 传输、Webservice 接口、大数据平台对接,除了上述日志传输方式之外,系统还可以抽取“系统审计日志”并传输给第三方系统监管平台;或者通过 SNMP 方式传递系统的 CPU、内存等操作系统层信息,便于用户对审计设备的监督、管理。

  十三、集群管理

  数据库安全审计系统提供多设备分布式部署能力,并支持数据集中化管理和分析。在网络内已部署多个审计节点的前提下,建立独立的集群管理中心。集群管理中心对各节点具备远程登录和系统管理,各节点通过上报、审批加入集群管理列表。

  数据库安全审计作用之集群管理

  【数据库安全审计工作原理】

  数据库审计服务通过旁路监听模式,支持完全独立于数据库的部署。在不影响数据库日常运行效能的前提下,实现灵活的审计与监控。

  基于数据库操作语句进行审计,监视数据库登录、访问行为,有效地实施审计策略。数据库审计服务还具备强大的数据库活动审计分析能力,从多个角度灵活呈现数据库的活动状态,帮助您有效执行安全策略。

  采用全新的人机交互操作模式,基于人性化、专业化和可用性三个层面设计产品界面。在审计日志统计分析方面,数据库审计服务采用独创的综合性统计分析报表,基于日报、周报、月报等基础型业务报表(可设置自动定时发送),并结合专项性的模式分析类报表,开启数据库审计产品报表展现形式的新纪元。

  审计查询方式支持单库(单个数据库)级和全库(所有数据库)级两个层面进行审计查询。采用多重页面钻取功能,逐层递进地引导用户完成审计日志的查询分析。同时,为方便您定制审计规则,采用优先级由上而下的规则命中机制,从多个层面定义数据库审计规则。

  【数据库安全审计的优势】

  数据库安全审计产品优势

  一、系统可审计的数据库类型涵盖国内外 12 种主流数据库,包括:

  1)  国际主流:Oracle、SQL Server、DB2、Sybase、Informix、PostgreSQL、CacheDB;

  2)  国内主流:Gbase(南大通用)、DM(达梦)、Kingbase(人大金仓)、Oscar(神舟);

  为适应大数据分析的市场需求,针对 Hadoop 大数据和非关系型数据库,提供完善的审计与监控能力。沿用关系型数据库的规则配置、业务分析流程,提高非关系型数据的分析能力。

  一、  审计范围全面

  系统可审计的业务范畴全面,审计数据来源包括:

  1)  旁路镜像审计;

  2)  探针式数据采集;

  3)  虚拟机 VDS 引流;

  4)  远程登录行为审计;

  5)  本地回环口流量采集;

  6)  telnet 行为记录;

  7)  加密协议解析;

  二、 审计内容全面

  系统的审计元素覆盖数据库整体交互过程,包括:

  1)  应用层信息:应用账户、应用 IP;

  2)  客户端信息:客户端 IP、主机名称、操作系统账号、客户端工具/应用程序;

  3)  数据库信息:数据库 IP 地址、用户名、数据库类型、版本、字符集;

  4)  对象信息:实例、Schema、表、字段、包、存储过程、函数、视图;

  5)  响应信息:应答错误码、影响行数、返回结果集等;

  6)  其他信息:登录时间、操作时间、SQL 响应时长等

  三、  分析角度全面

  产品可提供的规则视角全面,可基于如下几个维度分析审计日志:

  1)  全库数据库组单库

  2)  语句与会话的关联审计

  3)  区分数据库实例审计

  4)  会话深度分析

  5)  数据库性能异常分析(TopSQL 等)

  四、  策略配置全面

  本系统支持全局策略配置,根据【数据库类型】和【业务类型】添加不同的规则组,可引用不同的数据库开启监控策略,提供全面的数据库攻击行为监控技术:

  五、数据库审计系统具备高效的日志检索能力,实现审计记录的快速查询。当设备旁路进入网络,即可对添加的数据库进行协议解析,并对解析内容快速入库建立索引文件,从而在审计分析时实现高效的查询机制,大型审计记录分析运算入库时间小于 30s,亿级别数据规模单条记录查询响应时间小于 10s,达到业界领先水平。索引文件和数据表文件如果损坏,系统会启用自动修复机制,以确保系统日志查询时的有效性和准确性。

  六、审计系统基于精确协议分析、完全 SQL 解析、参数化匹配、长语句解析、多语句解析和100%应用关联技术,创造了业界准确的数据库审计产品,为可信审计追踪提供了坚实的基础。

  七、提供 3 级存储机制,包括在线存储库、历史压缩库和远程备份库,使千亿级数据存储不再困难。通过在线存储库保证高效响应,在历史压缩库中提供 10 倍以上压缩比,通过远程备份库完成第三方存储设备利用,并通过专项接口与外部高效存储阵列对接。

  数据库安全审计产品在硬件层面支持 RAID 0/1/5 硬盘存储模型,并支持 SSD 固态硬盘提高 I/O 读写速率。系统在保障审计日志高效入库的同时,在硬件层面实现冗余存储。高端设备以可插拔硬盘方式实现存储空间的动态扩容,可实现 60T 硬盘存储。


【版權聲明】
本文爲轉帖,原文鏈接如下,如有侵權,請聯繫我們,我們會及時刪除
原文鏈接:https://www.dbsec.cn/blog/article/6855.html
Tag: 百科 问答
我也要發一個   ·   返回首頁     ·   返回[日常百科]   ·    前一個  ·   下一個
未登錄,
請先 [ 註冊 ] or [ 登錄 ]
(一分鍾即可完成註冊!)
返回首頁     ·   返回[日常百科]   ·   返回頂部  

節點