數(shù)據(jù)庫(kù)承載著企業(yè)最核心的數(shù)字資產(chǎn)——客戶信息、交易記錄、財(cái)務(wù)數(shù)據(jù)、研發(fā)代碼……國(guó)際權(quán)威調(diào)查顯示94%的失竊數(shù)據(jù)涉及數(shù)據(jù)庫(kù)服務(wù)器。2024年國(guó)內(nèi)某頭部快遞企業(yè)爆發(fā)重大數(shù)據(jù)泄露事件IT運(yùn)維人員利用數(shù)據(jù)庫(kù)管理權(quán)限漏洞持續(xù)竊取客戶運(yùn)單信息超10萬(wàn)條涵蓋收寄件人姓名、手機(jī)號(hào)、詳細(xì)地址等敏感數(shù)據(jù)通過(guò)黑產(chǎn)渠道以每條0.5-2元的價(jià)格販賣。事件暴露三大管理盲區(qū)權(quán)限泛濫——運(yùn)維人員可無(wú)審批訪問(wèn)核心數(shù)據(jù)庫(kù)審計(jì)缺失——日均異常導(dǎo)出量達(dá)正常值20倍卻未觸發(fā)預(yù)警加密空白——敏感字段以明文存儲(chǔ)泄露即裸奔。傳統(tǒng)安全方案聚焦邊界防御對(duì)數(shù)據(jù)庫(kù)內(nèi)部的“誰(shuí)、何時(shí)、做了什么、結(jié)果如何”缺乏有效監(jiān)控。且數(shù)據(jù)庫(kù)自身審計(jì)功能存在致命缺陷——開(kāi)啟后影響應(yīng)用系統(tǒng)性能至少降低10%左右的性能嚴(yán)重影響正常業(yè)務(wù)。做數(shù)據(jù)庫(kù)安全審計(jì)的公司有哪些安得和眾的數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)DAS給出了不一樣的答案。核心功能審計(jì)、防火墻、脫敏三位一體安得DAS將數(shù)據(jù)庫(kù)審計(jì)、防火墻和敏感數(shù)據(jù)脫敏三大核心功能有機(jī)融合于統(tǒng)一平臺(tái)實(shí)現(xiàn)安全策略的統(tǒng)一配置和執(zhí)行。部署方式靈活多樣支持交換機(jī)旁路鏡像對(duì)原有網(wǎng)絡(luò)零影響、Agent引流解決云環(huán)境無(wú)法鏡像流量的痛點(diǎn)、虛擬化部署、集中管理分布式部署等多種方式不改變網(wǎng)絡(luò)環(huán)境不影響業(yè)務(wù)系統(tǒng)運(yùn)行。全面——45數(shù)據(jù)庫(kù)類型全覆蓋DAS支持Oracle、SQL Server、MySQL、DB2、Sybase、PostgreSQL等國(guó)際通用數(shù)據(jù)庫(kù)達(dá)夢(mèng)、金倉(cāng)、神通、GaussDB等國(guó)產(chǎn)數(shù)據(jù)庫(kù)以及MongoDB、Elasticsearch、Redis、Hive等非關(guān)系型數(shù)據(jù)庫(kù)和數(shù)據(jù)倉(cāng)庫(kù)——累計(jì)支持45余種數(shù)據(jù)庫(kù)類型、150個(gè)版本。審計(jì)六要素完整記錄WHO應(yīng)用用戶/數(shù)據(jù)庫(kù)用戶/操作系統(tǒng)賬號(hào)、WHEN操作時(shí)間/SQL執(zhí)行耗時(shí)、WHEREIP/MAC地址、WHAT訪問(wèn)了什么對(duì)象、HOW使用什么工具、RESULT操作結(jié)果及返回結(jié)果集。覆蓋DML、DDL、DCL、存儲(chǔ)過(guò)程、函數(shù)及運(yùn)維協(xié)議全類型審計(jì)。準(zhǔn)確——三層架構(gòu)精準(zhǔn)關(guān)聯(lián)到人在復(fù)雜的三層架構(gòu)瀏覽器→Web服務(wù)器→數(shù)據(jù)庫(kù)中傳統(tǒng)審計(jì)只能看到數(shù)據(jù)庫(kù)賬號(hào)不知道“是誰(shuí)在操作”。DAS通過(guò)在Web中間件中部署輕量級(jí)插件將最終用戶的身份信息注入SQL語(yǔ)句實(shí)現(xiàn)數(shù)據(jù)庫(kù)操作與應(yīng)用用戶的精準(zhǔn)關(guān)聯(lián)。通過(guò)審計(jì)基線引擎對(duì)流量自動(dòng)分析建模建立審計(jì)基線策略降低運(yùn)維難度縮短策略調(diào)整時(shí)間。安全——審計(jì)數(shù)據(jù)不丟失、不泄露多級(jí)緩存機(jī)制有效應(yīng)對(duì)瞬時(shí)大流量沖擊確保設(shè)備在持續(xù)超限流量下穩(wěn)定運(yùn)行、歷史審計(jì)數(shù)據(jù)不丟失。針對(duì)本地留存的DB返回?cái)?shù)據(jù)自動(dòng)識(shí)別敏感信息并進(jìn)行脫敏處理——掩碼顯示、遮蔽敏感字段避免審計(jì)數(shù)據(jù)二次泄密。內(nèi)置常用脫敏模板降低策略配置成本。開(kāi)放——8種告警方式靈活對(duì)接告警接口支持郵件、短信、Syslog、SNMP、微信、企業(yè)微信、釘釘、FTP等8種方式7×24小時(shí)全天候預(yù)警響應(yīng)。支持Syslog、FTP、SFTP等方式將審計(jì)數(shù)據(jù)上報(bào)至第三方平臺(tái)快速融入企業(yè)現(xiàn)有安全運(yùn)營(yíng)體系。兼容旁路鏡像、Agent引流、虛擬化、集中管理分布式等多種部署方式Agent兼容支持8大類、百余版本操作系統(tǒng)。產(chǎn)品價(jià)值滿足安全合規(guī)要求支撐等保二級(jí)、三級(jí)建設(shè)要求全面審計(jì)和監(jiān)控?cái)?shù)據(jù)庫(kù)操作行為生成專項(xiàng)合規(guī)報(bào)表解決事件追責(zé)難題準(zhǔn)確的應(yīng)用用戶關(guān)聯(lián)切實(shí)解決三層部署環(huán)境中精準(zhǔn)定位、追責(zé)到人的難題加快風(fēng)險(xiǎn)響應(yīng)速度實(shí)時(shí)記錄、分析和統(tǒng)計(jì)數(shù)據(jù)庫(kù)訪問(wèn)行為和安全風(fēng)險(xiǎn)管理員第一時(shí)間采取管控措施提高運(yùn)維監(jiān)管效率實(shí)時(shí)展示數(shù)據(jù)庫(kù)運(yùn)行狀態(tài)、安全風(fēng)險(xiǎn)和執(zhí)行效率發(fā)現(xiàn)性能問(wèn)題和瓶頸優(yōu)化數(shù)據(jù)庫(kù)配置一句話總結(jié)94%的失竊數(shù)據(jù)涉及數(shù)據(jù)庫(kù)。安得DAS以全面協(xié)議解析、精準(zhǔn)用戶關(guān)聯(lián)、安全數(shù)據(jù)保護(hù)和靈活部署方式讓每一筆數(shù)據(jù)庫(kù)操作都清清楚楚——誰(shuí)、什么時(shí)候、從哪來(lái)、查了什么、拿了多少、結(jié)果怎樣六維審計(jì)模型全記錄。如果你的數(shù)據(jù)庫(kù)里存著“不能丟的數(shù)據(jù)”這款產(chǎn)品值得認(rèn)真看一看。