数据库审计系统

产品特点

全面的数据库支持：支持国内外20余种主流数据库: DB2、Sybase、MySQL、PostgreSQL、达梦、人大金仓、Hbase、MongoDB 、ES、Redis、Oracle、MySQL、Informix、HANA、Hive、SQLServer等。通过数据库协议自动识别技术，自动发现网络中的数据库以及实例，也支持一键添加或者忽略，结合灵活的审计策略，实现对数据库操作的全面审计。

准确的业务关联分析：支持基于C/S应用系统三层架构的Http应用审计，可提取审计客户端IP、应用系统的应用层帐号、数据库帐号等身份信息，从而将Http审计记录与数据库审计记录进行精确关联，以便直接追溯到应用层的原始访问者及请求信息。

多维度的数据库安全分析：系统通过数据库状态监控、SQL注入检测、弱口令扫描等方式，及时发现威胁数据库安全的潜在因素并及时阻断，从而保证数据库安全运行。

准确的业务关联分析

自动化的基线学习：通过正常网络环境下某段时期内全量SQL语句还原，系统将全量SQL语句进行自动学习分析并生成基线模板，从而对后续的非常规SQL操作进行告警和阻断、对异常SQL操作第一时间响应处理。

智能化的探针管理：针对流量无法镜像的网络环境，通过Agent代理抓取数据库流量并转发到审计系统，从而实现对数据库协议的审计。Agent代理支持Window、Linux、国产化等服务器环境部署并可远程自动安装、升级。

丰富的日志报表：系统提供丰富灵活的报表统计模板，比如等保、塞班斯法案等合规性报表模板。系统还可以根据数据库的多种列集维度自定义报表并存为模板，再次统计时直接选中保存的模板，简化操作步骤，从而满足用户不同场景需要。