數(shù)盾數(shù)據(jù)安全審計(jì)(Cloud Data Shield-Audit)是一款基于人工智能的數(shù)據(jù)庫安全審計(jì)系統(tǒng),可挖掘數(shù)據(jù)庫運(yùn)行過程中各類潛在風(fēng)險(xiǎn)和隱患,為數(shù)據(jù)庫安全運(yùn)行保駕護(hù)航。
功能
數(shù)據(jù)安全審計(jì)具備強(qiáng)大的 AI 威脅檢測(cè)引擎和高性能網(wǎng)絡(luò)處理器,能夠在高并發(fā)環(huán)境下檢測(cè)出各種變種攻擊,為數(shù)據(jù)安全提供有力的審計(jì)報(bào)告
多引擎風(fēng)險(xiǎn)統(tǒng)計(jì)
數(shù)據(jù)安全審計(jì)依托騰訊各大安全實(shí)驗(yàn)室的能力基礎(chǔ),擁有全球**的安全資訊。結(jié)合即時(shí)安全情報(bào),數(shù)據(jù)安全審計(jì)具備強(qiáng)大的 CVE 引擎,能夠根據(jù)威脅攻擊、惡意操作、SQL 注入等流量特征對(duì)安全事件進(jìn)行告警。除此之外,數(shù)據(jù)安全審計(jì)還具備人工智能引擎監(jiān)測(cè)措施,能有效發(fā)現(xiàn)全新的攻擊模式以及各類常見攻擊的變種,極大的減少了漏報(bào)問題。在面對(duì)不同的業(yè)務(wù)場(chǎng)景以及管理員特殊的審計(jì)需求時(shí),數(shù)據(jù)安全審計(jì)還能夠提供自定義安全規(guī)則庫,定義范圍包括訪問源、IP、目標(biāo)數(shù)據(jù)庫、訪問時(shí)間、操作內(nèi)容、操作庫表字段、訪問用戶名等,能夠靈活定制出依據(jù)使用環(huán)境變化的個(gè)性化安全策略,確保各類審計(jì)需求落實(shí)到位。
全量會(huì)話統(tǒng)計(jì)
數(shù)據(jù)安全審計(jì)具備高性能網(wǎng)絡(luò)引擎,即便在會(huì)話壓力較大的環(huán)境下,依然能夠準(zhǔn)確記錄所有與數(shù)據(jù)庫相關(guān)的訪問信息。同時(shí),數(shù)據(jù)安全審計(jì)強(qiáng)大的數(shù)據(jù)存儲(chǔ)能力**能夠容納500億條 SQL 語句,將3年以上的數(shù)據(jù)庫操作信息完整的存儲(chǔ)下來,溯源時(shí)效性長(zhǎng),為安全事件追責(zé)提供有力依據(jù)。
壓力監(jiān)測(cè)
網(wǎng)絡(luò)中每臺(tái)數(shù)據(jù)庫的語句壓力信息將實(shí)時(shí)反饋在數(shù)據(jù)安全審計(jì)系統(tǒng)上。壓力監(jiān)測(cè)具體能展示以下幾類數(shù)據(jù):流量曲線圖可向管理員展示歷史的語句壓力走勢(shì)。將數(shù)據(jù)庫往期壓力信息和現(xiàn)在的壓力情況進(jìn)行對(duì)比,得出語句壓力變化的態(tài)勢(shì),讓管理員預(yù)測(cè)可能的性能問題,從而提前指定相關(guān)的性能管理解決方案;語句壓力排行信息可向管理員展示全網(wǎng)各數(shù)據(jù)庫語句壓力的橫向?qū)Ρ?。通過相同類型數(shù)據(jù)庫之間的壓力比較,得出各數(shù)據(jù)庫性能負(fù)荷情況。管理員可依此制定數(shù)據(jù)庫業(yè)務(wù)負(fù)載的調(diào)整方案,確保各數(shù)據(jù)庫之間性能平衡,**化利用現(xiàn)有資源。
定期報(bào)告
數(shù)據(jù)安全審計(jì)全方位、多維度的審計(jì)報(bào)告能夠周期性的反應(yīng)數(shù)據(jù)庫系統(tǒng)安全運(yùn)行信息。為您提供以下幾類重要功能:周期性的報(bào)告展示整個(gè)數(shù)據(jù)系統(tǒng)的安全情況,有助于管理員分析系統(tǒng)整體威脅態(tài)勢(shì),制定針對(duì)性的防御措施。同時(shí)也能夠通過報(bào)告的縱向?qū)Ρ?,了解新的?shù)據(jù)安全措施在實(shí)施前后的對(duì)比,從而得出安全措施有效性的結(jié)論;數(shù)據(jù)安全審計(jì)提供基于等級(jí)保護(hù)測(cè)評(píng)相關(guān)要求的整體分析報(bào)告。能夠?qū)⒌缺?duì)于數(shù)據(jù)安全審計(jì)相關(guān)要求的能力清晰、有條理的展示出來,助力企業(yè)更輕松的通過測(cè)評(píng)。