數(shù)據(jù)庫審計解決方案(完整版)
【正文】 置條件。u 兼容種種應(yīng)用環(huán)境：系統(tǒng)能夠?qū)QLPLUS、PLSQL、ODBC、JDBC、ADO、OLE、DataDirect等種種數(shù)據(jù)庫連接接口下的數(shù)據(jù)庫訪問行為進(jìn)行審計。系統(tǒng)能有效防范數(shù)據(jù)庫中機密數(shù)據(jù)的泄露或非法篡改，減少由此帶來的損失，并為偵破網(wǎng)絡(luò)犯罪提供用力證據(jù)。因此，如何提高系統(tǒng)管理員的管理水平，如何防止黑客的入侵，如何跟蹤數(shù)據(jù)庫上用戶行為，出現(xiàn)故障后如何進(jìn)行責(zé)任鑒定等等。已經(jīng)成為這些部門或者企業(yè)至關(guān)重要的問題。神碼安全數(shù)據(jù)庫審計系統(tǒng)能夠?qū)racle/DB2/ SQL Server / MySQL/Informix等主流數(shù)據(jù)庫進(jìn)行審計，能夠有選擇地記錄各種通過網(wǎng)絡(luò)對數(shù)據(jù)庫進(jìn)行的操作，無論系統(tǒng)采用的是C/S模式還是B/ W/ DB 模式。u 完備的自身安全性：系統(tǒng)通過安全的OS平臺，多級用戶管理、完備的系統(tǒng)日志等技術(shù)特點實現(xiàn)了很好的自身安全性。用戶可以根據(jù)自己的數(shù)據(jù)庫系統(tǒng)特點，對用戶名、數(shù)據(jù)庫名、表名、字段名以及關(guān)鍵字進(jìn)行設(shè)置，產(chǎn)生審計規(guī)則，用戶也可以根據(jù)內(nèi)部用戶的不同性質(zhì)，確定監(jiān)控范圍，對特定主機和特定網(wǎng)段進(jìn)行監(jiān)控，從而保證用戶能夠按照自己的需要實施監(jiān)控。DCSEC SMS DB能夠完整的還原SQL操作語句，并對SQL操作進(jìn)行深度分析，通過跟蹤和解析數(shù)據(jù)庫訪問過程中的所有細(xì)節(jié)，得到包括操作者的用戶名、操作時間，源IP，操作命令等參數(shù)。 滿足IT內(nèi)控、SOX、COBIT等法案法規(guī)合規(guī)性要求216。 操作審計方案完備，解決審計“死角”，解決圖形審計難題，解決服務(wù)器間跳轉(zhuǎn)操作（WINDOWS跳轉(zhuǎn)到UNIX）進(jìn)而逃避審計行為，不留審計漏洞，惡意用戶無法逃避監(jiān)控。 神碼安全I(xiàn)DM平臺提供訪問者和被審計者的自然人身份，傳送到數(shù)據(jù)庫審計系統(tǒng)中216。 神碼安全數(shù)據(jù)庫審計系統(tǒng)提供日志分析、關(guān)聯(lián)、匯總、報表216。 減輕管理員工作壓力，提高工作效率，確保管理制度的順利實施216。216。管理員可以通過神碼安全WEB配置管理平臺，可以方便的實現(xiàn)查詢數(shù)據(jù)、策略審計、統(tǒng)計報表等功能，實現(xiàn)對數(shù)據(jù)庫操作日志的審計查詢。系統(tǒng)提供每日分析和實時分析兩種報表類型，報表從數(shù)據(jù)庫類型，事件類型，源和目的地址信息等多個方面進(jìn)行統(tǒng)計排名，并通過柱圖，餅圖，表
公司管理相關(guān)推薦
鄂ICP備17016276號-1