sql注入
數(shù)據(jù)庫安全服務數(shù)據(jù)庫安全審計
數(shù)據(jù)庫安全審計 支持對RDS、ECS/BMS自建的數(shù)據(jù)庫進行審計,提供用戶行為發(fā)現(xiàn)審計、多維度分析、實時告警和報表功能 用戶行為發(fā)現(xiàn)審計 關(guān)聯(lián)應用層和數(shù)據(jù)庫層的訪問操作 行為線索分析 支持審計時長、語句總量、風險總量、風險分布、會話統(tǒng)計、SQL分布等多維度的快速分析 會話線索分析 支持根據(jù)時間、數(shù)據(jù)庫用戶、客戶端等多角度進行分析 語句線索分析 提供時間、風險等級、數(shù)據(jù)用戶、客戶端IP、數(shù)據(jù)庫IP、操作類型、規(guī)則等多種語句搜索條件 風險操作告警 支持通過操作類型、操作對象、風險等級等多種元素細粒度定義要求去發(fā)現(xiàn)風險操作行為 SQL注入告警 數(shù)據(jù)庫安全審計提供SQL注入庫,可以基于SQL命令特征或風險等級,發(fā)現(xiàn)數(shù)據(jù)庫異常行為立即告警 系統(tǒng)資源告警 當系統(tǒng)資源(CPU、內(nèi)存和磁盤)占用率達到設(shè)置的告警閾值時立即告警 提供報表下載 數(shù)據(jù)庫安全審計為用戶提供了8種報表模板。用戶可根據(jù)實際業(yè)務情況生成報表、設(shè)置報表的執(zhí)行任務