数据平安意识逐步深进人心，数据库往往是企业最为重要的数据资产。在各大搜刮引擎中输进“数据库泄露”等关键词，会跳出数以万计与之相关的词条。近年来，市场关于数据库平安产物的需求也是闪现上升趋向，数据库平安产物处于数据平安最重要的位置之一，是企业的底线责任。
亿赛通易数保产物（简称：EDG）是一款操纵数据库流量摘集，基于数据库协议解析和SQL语句复原手艺的轻量平安审计系统。系统在足够理解客户营业系统特征的根底上，针对性的处理工业企业在利用营业系统过程中的数据防泄露、操做事务溯源及合规方面的现实问题。系统对所有数据库拜候行为停止监控和审计，识别风险操做并实时告警提醒，对数据库汗青拜候行为停止多维度的统计阐发，操纵丰富图表停止可视化展示。
客户价值
预防灵敏数据泄露风险
预防企业核心贸易数据、小我灵敏数据以及其他隐私数据泄露。
进步数据平安监管才能
监控内部特权账号不法拜候行为，进步内部监管才能与响应速度。
完美数据平安溯源才能
全面笔录数据库操做行为，操纵准确的利用用户联系关系才能，实在处理平安事务发作后逃责到人的难题。
产物优势
1、易用易摆设
一键“傻瓜”式设置装备摆设，内置完美的审计规则、无需专业人员设置装备摆设，一键设置审计规则；设备运维无需专人，免庇护，设备具备流量超限主动降级庇护、毛病自恢复以及数据存储空间治理才能，无需庇护人员干涉。
2、 智能化监测
行为基线 - 仅针对核心数据
操纵机器进修，具备智能成立审计基线才能，削减战略及规则人工设置装备摆设工做量。
逃踪溯源 – 锁定违规操做人员
操纵三层联系关系功用，关于数据风险操做可定位到营业末端用户及操做末端地址。
主动告警 – 多种形式告警才能
关于高风险操做，可操纵邮件及立即通信东西停止实时告警提醒，便于及时响应处置。
3、轻量化设想
设备玲珑，不占空间，摘用更先辈的数据平安防护理念，曲面企业核心数据，利用更优的防护手段，同时降低成本。摘用旁路镜像接进数据，即可完成核心数据庇护，无需革新收集构造，对客户营业系统无任何影响。
关键功用
1、操做行为审计
系统对数据库操做行为停止全面的审计，包罗操做风险审计和会话事务审计。通过对审计谋略的造定，成立审计规则，审计引擎根据审计规则对捕获的SQL语句停止语法阐发,并根据SQL行为特征和关键特征，实现高效而精准的审计阐发。
2、风险操做监控
展开全文
系统可通过规则设置对各类数据库操做拜候行为停止实时监测，对收集中的反常数据库操做行为及时停止告警响应。告警信息可通过邮件或短信体例在通知治理员，以确保治理员在第一时间发现用户对数据库的违规操做。
3、操做行为阐发
系统对数据库实例供给多维度和差别时间粒度的审计笔录统计功用，别离从风险、语句、会话和拜候来源多个层面停止统计与阐发，搀扶帮助用户高效地掌握数据库运行的平安态势并快速锁定风险目标。
4、审计合规报表
系统通过动态报表的体例对数据库操做行为审计成果停止统计阐发。系统内置丰富的报表模板，此中大部门报表均契合SOX法案、品级庇护等律例原则对信息系统的审计需求。别的用户也能够根据本身的现实需求抉择报表内容，自定义生成审计报表。
5、对象主动识别
系统通过对数据库收集流量的摘集和数据解析，操纵各数据库类型私有通信协议各自特征，实现对差别类型数据库的主动识别，同时还可从协议内容获取到更为切确的数据库参数，好比数据库版本号、协议版本号、通信端口等信息。
6、账号平安治理
系统摘用基于角色的权限掌握机造，即系统只对角色分配权限，用户只能通过拥有角色来获取权限，而不克不及间接对用户分配权限，完全称心三权分立的合规性要求。系统内置系统治理员、平安治理员和审计治理员三种角色。
7、双栈协栈撑持
系统兼容IPv4和IPv6的收集情况，可运行于混合收集情况中，根据客户现实的收集情况停止适配；系统具备同时撑持IPv4、IPv6协议的数据库收集流量的接进、解析和审计，并在系统界面上同一展示。
8、利用联系关系审计
系统联系关系利用层的拜候和数据库层的拜候操做恳求，能够逃溯到利用层的最后拜候数据及恳求信息，实现切确联系关系婚配；打破传统的单营业系统的单一三层联系关系才能，具备操纵单点登录（SSO）手艺的多营业系统的三层联系关系和切确婚配才能。
9、风险阻断防护
系统除了实现数据库的监控和审计，针对某些运维数据链路，若发现有求助紧急操做，可对此数据链路停止通信阻断，避免可疑末端通过此链路停止后续求助紧急操做，从而制止数据库遭到损害。
陪伴我国数据平安相关法令律例的继续造定、发布、施行，各行业客户对数据库平安产物和办事的重视水平及需求势必不竭提拔。亿赛通数据库平安五件套产物大大加强组织、企业对抗数据平安威胁的才能，降低数据泄露带来的不良影响和危害，搀扶帮助企业构建平安有序的数据利用情况，为企业平安赋能。