清鶴科技-數據庫審計 CLEAR-JDBA-CLEAR-JDBA

數據庫審計與風(fēng)險控制系統（簡(jiǎn)稱(chēng)JDBA）是通過(guò)對數據庫操作的深度監控和用戶(hù)行為審計，用來(lái)幫助用戶(hù)事前規劃預防，事中實(shí)時(shí)監視，事后追蹤溯源，并及時(shí)發(fā)現各種危害數據庫安全的風(fēng)險因素，結合各類(lèi)法規、等級保護等對數據庫審計的要求，為企業(yè)提供細粒度、精細化、全方位的數據庫風(fēng)險控制解決方案。

審計協(xié)議最全：

支持20種主流數據庫和國產(chǎn)數據庫Oracle、SQL Server、Informix、DB2、Sybase、MaxDB、Teradata、Cache、MySQL、PostgreSQL等，國產(chǎn)數據庫：人大金倉、達夢(mèng)、神通、南大通用、優(yōu)炫、瀚高;目前國內支持數據庫類(lèi)型最全的審計產(chǎn)品。同時(shí)支持運維協(xié)議審計Telnet、Rlogin、SSH、RDP、VNC、X11等，互聯(lián)網(wǎng)協(xié)議HTTP、HTTPS、POP3、DNS等，文件操作協(xié)議FTP、NetBIOS、NFS等。

細粒度審計策略：

數據庫審計系統依據RBAC模型，提供了靈活而豐富的策略配置功能，協(xié)助用戶(hù)完成審計策略的精確定義。

提供業(yè)務(wù)主機對象、業(yè)務(wù)用戶(hù)對象、時(shí)間對象、命令集、規則集等對象化配置方式，方便使用和維護；提供互聯(lián)網(wǎng)類(lèi)、運維類(lèi)、文件操作類(lèi)、數據庫類(lèi)等多種協(xié)議的審計規則集模版。

支持全文檢索數據庫solr的審計，可審計到solr的查詢(xún)、插入行為的操作信息。

智能化的三層審計：

數據庫審計系統采用獨有的專(zhuān)利技術(shù)一種基于事件流追加推動(dòng)方式的安全響應方法”，通過(guò)前后臺關(guān)聯(lián)，完美的解決了這一難題，實(shí)現了數據庫改變（SQL）至具體用戶(hù)（HTTP-ID）的實(shí)時(shí)關(guān)聯(lián)。

數據庫運行監控：

數據庫審計系統提供了對14種數據庫服務(wù)器進(jìn)行實(shí)時(shí)監控的功能，監控30余種重點(diǎn)參數，并可以對超出閾值范圍的參數進(jìn)行告警，及時(shí)了解數據庫服務(wù)器運行狀況。

數據庫風(fēng)險識別：

數據庫審計系統依托公司在漏洞掃描行業(yè)的多年經(jīng)驗，結合公司的漏洞掃描系統產(chǎn)品，實(shí)現了專(zhuān)門(mén)針對數據庫服務(wù)器系統的配置核查、漏洞掃描以及弱口令檢測功能。

自動(dòng)策略配置：

用戶(hù)只需一鍵啟用，即可自動(dòng)學(xué)習規則，學(xué)習結束后生成符合當前環(huán)境的審計策略，完美解決了用戶(hù)配置的煩惱。

滿(mǎn)足合規性要求：

數據庫審計系統全方位滿(mǎn)足等、分保檢查中的審計項要求，自動(dòng)生成符合檢查要求的審計報表。提供6個(gè)月以上的審計記錄保存，有助于完善組織的IT內控與審計體系，從而滿(mǎn)足各種合規性要求，并且使組織能夠順利通過(guò)IT審計。