數盾數據安全審計(Cloud Data Shield-Audit)是一款基于人工智能的數據庫安全審計系統(tǒng),可挖掘數據庫運行過程中各類潛在風險和隱患,為數據庫安全運行保駕護航。
功能
數據安全審計具備強大的 AI 威脅檢測引擎和高性能網絡處理器,能夠在高并發(fā)環(huán)境下檢測出各種變種攻擊,為數據安全提供有力的審計報告
多引擎風險統(tǒng)計
數據安全審計依托騰訊各大安全實驗室的能力基礎,擁有全球**的安全資訊。結合即時安全情報,數據安全審計具備強大的 CVE 引擎,能夠根據威脅攻擊、惡意操作、SQL 注入等流量特征對安全事件進行告警。除此之外,數據安全審計還具備人工智能引擎監(jiān)測措施,能有效發(fā)現全新的攻擊模式以及各類常見攻擊的變種,極大的減少了漏報問題。在面對不同的業(yè)務場景以及管理員特殊的審計需求時,數據安全審計還能夠提供自定義安全規(guī)則庫,定義范圍包括訪問源、IP、目標數據庫、訪問時間、操作內容、操作庫表字段、訪問用戶名等,能夠靈活定制出依據使用環(huán)境變化的個性化安全策略,確保各類審計需求落實到位。
全量會話統(tǒng)計
數據安全審計具備高性能網絡引擎,即便在會話壓力較大的環(huán)境下,依然能夠準確記錄所有與數據庫相關的訪問信息。同時,數據安全審計強大的數據存儲能力**能夠容納500億條 SQL 語句,將3年以上的數據庫操作信息完整的存儲下來,溯源時效性長,為安全事件追責提供有力依據。
壓力監(jiān)測
網絡中每臺數據庫的語句壓力信息將實時反饋在數據安全審計系統(tǒng)上。壓力監(jiān)測具體能展示以下幾類數據:流量曲線圖可向管理員展示歷史的語句壓力走勢。將數據庫往期壓力信息和現在的壓力情況進行對比,得出語句壓力變化的態(tài)勢,讓管理員預測可能的性能問題,從而提前指定相關的性能管理解決方案;語句壓力排行信息可向管理員展示全網各數據庫語句壓力的橫向對比。通過相同類型數據庫之間的壓力比較,得出各數據庫性能負荷情況。管理員可依此制定數據庫業(yè)務負載的調整方案,確保各數據庫之間性能平衡,**化利用現有資源。
定期報告
數據安全審計全方位、多維度的審計報告能夠周期性的反應數據庫系統(tǒng)安全運行信息。為您提供以下幾類重要功能:周期性的報告展示整個數據系統(tǒng)的安全情況,有助于管理員分析系統(tǒng)整體威脅態(tài)勢,制定針對性的防御措施。同時也能夠通過報告的縱向對比,了解新的數據安全措施在實施前后的對比,從而得出安全措施有效性的結論;數據安全審計提供基于等級保護測評相關要求的整體分析報告。能夠將等保對于數據安全審計相關要求的能力清晰、有條理的展示出來,助力企業(yè)更輕松的通過測評。