清鶴科技-數(shù)據(jù)庫審計 CLEAR-JDBA-CLEAR-JDBA

數(shù)據(jù)庫審計與風(fēng)險控制系統(tǒng)（簡稱JDBA）是通過對數(shù)據(jù)庫操作的深度監(jiān)控和用戶行為審計，用來幫助用戶事前規(guī)劃預(yù)防，事中實時監(jiān)視，事后追蹤溯源，并及時發(fā)現(xiàn)各種危害數(shù)據(jù)庫安全的風(fēng)險因素，結(jié)合各類法規(guī)、等級保護等對數(shù)據(jù)庫審計的要求，為企業(yè)提供細(xì)粒度、精細(xì)化、全方位的數(shù)據(jù)庫風(fēng)險控制解決方案。

審計協(xié)議最全：

支持20種主流數(shù)據(jù)庫和國產(chǎn)數(shù)據(jù)庫Oracle、SQL Server、Informix、DB2、Sybase、MaxDB、Teradata、Cache、MySQL、PostgreSQL等，國產(chǎn)數(shù)據(jù)庫：人大金倉、達(dá)夢、神通、南大通用、優(yōu)炫、瀚高;目前國內(nèi)支持?jǐn)?shù)據(jù)庫類型最全的審計產(chǎn)品。同時支持運維協(xié)議審計Telnet、Rlogin、SSH、RDP、VNC、X11等，互聯(lián)網(wǎng)協(xié)議HTTP、HTTPS、POP3、DNS等，文件操作協(xié)議FTP、NetBIOS、NFS等。

細(xì)粒度審計策略：

數(shù)據(jù)庫審計系統(tǒng)依據(jù)RBAC模型，提供了靈活而豐富的策略配置功能，協(xié)助用戶完成審計策略的精確定義。

提供業(yè)務(wù)主機對象、業(yè)務(wù)用戶對象、時間對象、命令集、規(guī)則集等對象化配置方式，方便使用和維護；提供互聯(lián)網(wǎng)類、運維類、文件操作類、數(shù)據(jù)庫類等多種協(xié)議的審計規(guī)則集模版。

支持全文檢索數(shù)據(jù)庫solr的審計，可審計到solr的查詢、插入行為的操作信息。

智能化的三層審計：

數(shù)據(jù)庫審計系統(tǒng)采用獨有的專利技術(shù)一種基于事件流追加推動方式的安全響應(yīng)方法”，通過前后臺關(guān)聯(lián)，完美的解決了這一難題，實現(xiàn)了數(shù)據(jù)庫改變（SQL）至具體用戶（HTTP-ID）的實時關(guān)聯(lián)。

數(shù)據(jù)庫運行監(jiān)控：

數(shù)據(jù)庫審計系統(tǒng)提供了對14種數(shù)據(jù)庫服務(wù)器進(jìn)行實時監(jiān)控的功能，監(jiān)控30余種重點參數(shù)，并可以對超出閾值范圍的參數(shù)進(jìn)行告警，及時了解數(shù)據(jù)庫服務(wù)器運行狀況。

數(shù)據(jù)庫風(fēng)險識別：

數(shù)據(jù)庫審計系統(tǒng)依托公司在漏洞掃描行業(yè)的多年經(jīng)驗，結(jié)合公司的漏洞掃描系統(tǒng)產(chǎn)品，實現(xiàn)了專門針對數(shù)據(jù)庫服務(wù)器系統(tǒng)的配置核查、漏洞掃描以及弱口令檢測功能。

自動策略配置：

用戶只需一鍵啟用，即可自動學(xué)習(xí)規(guī)則，學(xué)習(xí)結(jié)束后生成符合當(dāng)前環(huán)境的審計策略，完美解決了用戶配置的煩惱。

滿足合規(guī)性要求：

數(shù)據(jù)庫審計系統(tǒng)全方位滿足等、分保檢查中的審計項要求，自動生成符合檢查要求的審計報表。提供6個月以上的審計記錄保存，有助于完善組織的IT內(nèi)控與審計體系，從而滿足各種合規(guī)性要求，并且使組織能夠順利通過IT審計。