經(jīng)過深入交流，充分理解客戶的訴求后，美創(chuàng)決定采用數(shù)據(jù)庫安全審計系統(tǒng)，旁路部署，通過流量鏡像、流量探針的方式實現(xiàn)對物理環(huán)境及虛擬化環(huán)境下數(shù)據(jù)庫訪問行為的審計。
一、主要實現(xiàn)功能
1、全量訪問審計：通過流量鏡像、探針方式結(jié)合實現(xiàn)對物理環(huán)境及虛擬化環(huán)境下數(shù)據(jù)庫訪問行為的審計。
2、風險智能識別：系統(tǒng)內(nèi)置風險識別策略結(jié)合自定義風險策略自動化識別數(shù)據(jù)庫漏洞攻擊、注入攻擊以及針對數(shù)據(jù)庫進行的非法操作、非法訪問、非法數(shù)據(jù)導(dǎo)出、惡意操作等風險行為。
3、風險告警通知：通過郵件、短信、釘釘?shù)饶K提供多元化告警推送，滿足不同場景下的風險事件處理需求。
4、多元化報表：以安全事件為中心提供日報、周報、月報以及合規(guī)報表，同時支持自定義報表以滿足不同部門、人員對報表的多元化需求。
二、方案亮點
1、同時支持流量鏡像、流量探針模式混合部署部署；解決了虛擬化環(huán)境無法通過流量鏡像獲取訪問數(shù)據(jù)的缺陷，從而使審計范圍更全面。
2、支持多節(jié)點部署，由統(tǒng)一管理平臺進行管理，為后期擴容將更多的數(shù)據(jù)庫納入審計范圍打下基礎(chǔ)。
浙公網(wǎng)安備 33010502006954號 
