數(shù)據(jù)庫安全審計(jì)快速入門
數(shù)據(jù)庫安全審計(jì)提供用戶行為發(fā)現(xiàn)審計(jì)、多維度分析、實(shí)時(shí)告警和報(bào)表功能
數(shù)據(jù)庫安全審計(jì)提供的旁路模式數(shù)據(jù)庫審計(jì)功能,可以對(duì)風(fēng)險(xiǎn)行為進(jìn)行實(shí)時(shí)告警。同時(shí),通過生成滿足數(shù)據(jù)安全標(biāo)準(zhǔn)的合規(guī)報(bào)告,可以對(duì)數(shù)據(jù)庫的內(nèi)部違規(guī)和不正當(dāng)操作進(jìn)行定位追責(zé),保障數(shù)據(jù)資產(chǎn)安全
行為發(fā)現(xiàn)審計(jì)
關(guān)聯(lián)應(yīng)用層和數(shù)據(jù)庫層的訪問操作
多維度線索分析
提供行為線索、會(huì)話線索、語句線索分析
實(shí)時(shí)告警
提供風(fēng)險(xiǎn)操作告警、SQL注入告警、系統(tǒng)資源告警
報(bào)表功能
提供客戶端和數(shù)據(jù)庫用戶會(huì)話分析、風(fēng)險(xiǎn)分布情況分析、數(shù)據(jù)庫安全合規(guī)等8種報(bào)表
數(shù)據(jù)庫安全審計(jì)選購(gòu)
產(chǎn)品版本
基礎(chǔ)版
專業(yè)版
高級(jí)版
支持?jǐn)?shù)據(jù)庫實(shí)例個(gè)數(shù)
支持1到3個(gè)數(shù)據(jù)庫實(shí)例
支持1到6個(gè)數(shù)據(jù)庫實(shí)例
支持1到30個(gè)數(shù)據(jù)庫實(shí)例
系統(tǒng)配置
CPU:4U
內(nèi)存:16GB
硬盤:500GB
CPU:8U
內(nèi)存:32GB
硬盤:1000GB
CPU:16U
內(nèi)存:64GB
硬盤:2000GB
性能參數(shù)
吞吐量峰值:3,000條/秒
入庫速率值:360萬條/小時(shí)
4億條在線SQL語句存儲(chǔ)
50億條歸檔SQL語句存儲(chǔ)
吞吐量峰值:6,000條/秒
入庫速率值:720萬條/小時(shí)
6億條在線SQL語句存儲(chǔ)
100億條歸檔SQL語句存儲(chǔ)
吞吐量峰值:30,000條/秒
入庫速率值:1080萬條/小時(shí)
15億條在線SQL語句存儲(chǔ)
600億條歸檔SQL語句存儲(chǔ)
支持?jǐn)?shù)據(jù)庫類?????別???????
關(guān)系型數(shù)據(jù)庫(RDS)
彈性云服務(wù)器(ECS)的自建數(shù)據(jù)庫
裸金屬服務(wù)器(BMS)的自建數(shù)據(jù)庫
關(guān)系型數(shù)據(jù)庫(RDS)
彈性云服務(wù)器(ECS)的自建數(shù)據(jù)庫
裸金屬服務(wù)器(BMS)的自建數(shù)據(jù)庫
關(guān)系型數(shù)據(jù)庫(RDS)
彈性云服務(wù)器(ECS)的自建數(shù)據(jù)庫
裸金屬服務(wù)器(BMS)的自建數(shù)據(jù)庫
支持?jǐn)?shù)據(jù)庫類型???????????????????
MySQL、Oracle、PostgreSQL、SQL Server、DWS、SHENTONG、GBase 8a、GBase 8s、Gbase XDM Cluster、Greenplum、HighGo、GaussDB(for MYSQL)、GaussDB(for openGauss)、DAMENG、KINGBASE、MongoDB等,支持?jǐn)?shù)據(jù)庫類型版本詳見具體版本
MySQL、Oracle、PostgreSQL、SQL Server、DWS、SHENTONG、GBase 8a、GBase 8s、Gbase XDM Cluster、Greenplum、HighGo、GaussDB(for MYSQL)、GaussDB(for openGauss)、DAMENG、KINGBASE、MongoDB等,支持?jǐn)?shù)據(jù)庫類型版本詳見具體版本
MySQL、Oracle、PostgreSQL、SQL Server、DWS、SHENTONG、GBase 8a、GBase 8s、Gbase XDM Cluster、Greenplum、HighGo、GaussDB(for MYSQL)、GaussDB(for openGauss)、DAMENG、KINGBASE等,支持?jǐn)?shù)據(jù)庫類型版本詳見具體版本
本表中在線SQL語句的條數(shù),是按照每條SQL語句的容量為1KB來計(jì)算的
本表中在線SQL語句的條數(shù),是按照每條SQL語句的容量為1KB來計(jì)算的
數(shù)據(jù)庫安全審計(jì)應(yīng)用場(chǎng)景
數(shù)據(jù)庫安全審計(jì)
支持對(duì)RDS、ECS/BMS自建的數(shù)據(jù)庫進(jìn)行審計(jì),提供用戶行為發(fā)現(xiàn)審計(jì)、多維度分析、實(shí)時(shí)告警和報(bào)表功能
數(shù)據(jù)庫安全審計(jì)最佳實(shí)踐
-
審計(jì)RDS關(guān)系型數(shù)據(jù)庫
數(shù)據(jù)庫安全審計(jì)采用旁路部署,獲取訪問數(shù)據(jù)庫流量、將流量數(shù)據(jù)上傳到審計(jì)系統(tǒng)、接收審計(jì)系統(tǒng)配置命令和上報(bào)數(shù)據(jù)庫狀態(tài)數(shù)據(jù),實(shí)現(xiàn)對(duì)RDS關(guān)系型數(shù)據(jù)庫的安全審計(jì)
-
審計(jì)ECS自建數(shù)據(jù)庫
在數(shù)據(jù)庫端部署數(shù)據(jù)庫安全審計(jì)Agent,獲取訪問數(shù)據(jù)庫流量、將流量數(shù)據(jù)上傳到審計(jì)系統(tǒng)、接收審計(jì)系統(tǒng)配置命令和上報(bào)數(shù)據(jù)庫狀態(tài)數(shù)據(jù),實(shí)現(xiàn)對(duì)自建數(shù)據(jù)庫的安全審計(jì)
-
數(shù)據(jù)庫慢SQL檢測(cè)
數(shù)據(jù)庫安全審計(jì)檢測(cè)響應(yīng)時(shí)間大于1秒的SQL語句。通過數(shù)據(jù)庫慢SQL檢測(cè),可獲知執(zhí)行耗時(shí)長(zhǎng)、影響行數(shù)、執(zhí)行該SQL語句的數(shù)據(jù)庫信息并根據(jù)實(shí)際需求對(duì)慢SQL進(jìn)行優(yōu)化
-
數(shù)據(jù)庫臟表檢測(cè)
數(shù)據(jù)庫安全審計(jì)規(guī)則增加一條“數(shù)據(jù)庫臟表檢測(cè)”的高風(fēng)險(xiǎn)操作。用戶預(yù)設(shè)無用的庫、表或列作為“臟表”,無風(fēng)險(xiǎn)程序不會(huì)訪問用戶自建的“臟表”,用于檢測(cè)訪問“臟表”的可能的惡意程序