HDSAS产品介绍-数据审计解决方案【方案之家】.ppt

特色功能——字段中文映射 专业字段中文映射，审计结果一目了然。 特色功能——审计数据高效存储 海量审计结果，高效存储，永久保存，想查就查！ 特色功能——支持审计范围 产品型号 产品名称 产品型号 说明 HD-SAS 百兆系列 HD-SAS-1000 标配：1套审计控制台管理软件,1U百兆审计监听引擎,支持单路数据库审计,4个10/100/1000M接口 HD-SAS-2000 标配：1套审计控制台管理软件,1U百兆审计监听引擎,支持双路数据库审计，6个10/100/1000M接口 HD-SAS 千兆系列 HD-SAS-3000 标配：1套审计控制台管理软件,2U千兆审计监听引擎,支持双路数据库审计，可以支持光口，6个10/100/1000M接口，2个sfp接口 HD-SAS-5000 标配：1套审计控制台管理软件,2U千兆审计监听引擎,支持三路数据库审计，可以支持光口（3个100/1000M电口，2个GBIC光接口，2个sfp接口） 2 1 3 数据库审计解决方案 客户价值 行业应用 4 交流内容 1 望闻问切：数据库安全现状 Select Update 数据库命令被审计 留存备份、定期报表 客户价值——安全风险自动发现 事件关联 经整理过滤后变得有序 客户价值——专业审计，化繁为简 事件分类 报表分析 信息源 一项事件 原始信息 原始信息 事件分析归类更加有序 事件关联找出有价值的 误操作 删除操作 查询操作 攻击数据 客户价值 安全风险自动发现 专业审计，化繁为简 优化改进报告，证据第一 组织合规需求满足 强大的威慑力量 2 1 3 数据库审计解决方案 客户价值 行业应用 4 交流内容 1 望闻问切：数据库安全现状 用户区1 用户区2 应用类型——典型部署 交换机 DB1 DB2 应用类型——多路部署 应用类型——分布式部署 HD-SAS在医疗 用户： 某省级3甲医院 保护重点： 《HIS系统数据库》 《电子病历系统数据库》 《医院预交金系统》 需求： 关联表统计事件 医患信息泄露 病患预交资金安全 效果： 采用2台HDSAS，实现分布式 部署集中管理，并通过权限监控、 关键表监控以杜绝外包人员、内部 人员的非法行为 HD-SAS在“金保” 用户： 某省级“金保工程” 保护重点： 《医疗保险管理系统》 《新型农村医疗合作保险 管理系统》 需求： 社保账户信息泄露 社保资金篡改风险 等级保护要求 效果： 通过权限监控、关键表监控 以杜绝第三方开发商、外包人员 内部人员连入数据风险 HD-SAS在通信行业 用户： 某市移动通信 保护重点： BOSS系统下的计费、结算、 营销系统 需求： 行业内部法规要求 集团客户信息监控 通话记录记录 效果： 部署HD-SAS实现两路监听， 并同时审计计费、结算及营销系统 重点表的操作行业监控，并实现 有效预警 HD-SAS在电力 用户： 某省电力公司 保护重点： 营销系统 需求： 行业内部法规要求 电价基准比例 效果： 部署HD-SAS实现对营销系统数据库操作行业的监控，并对重点表的操作行为进行监控，及权限授权行为进行监控 谢谢大家！ * * * * * * * * 谁动了我的数据？ ——数据库审计解决方案 方案之家 欣晨制作 2013年1月19日 2 1 3 数据库审计解决方案 客户价值 行业应用 4 交流内容 1 望闻问切：数据库安全现状 望闻问切：数据库安全现状 望：数据，报告，政策动向 闻：安全事件 问：咨询，学习（专家） 切：风险评估 望闻问切：数据库安全现状 信息化、网络化是一柄双刃剑。 信息安全成为社会热点。 望闻问切：数据库安全现状 数据是有价值的“无形”资产！ 有利益的地方就有斗争！ 数据库成为最有诱惑力的地方！ 望闻问切：数据库安全现状 数据库相关的安全事件层出不穷！ 望闻问切：数据库安全现状 数据库相关的安全事件层出不穷！ 望闻问切：数据库安全现状 相关法规不断出现！ 望闻问切：数据库安全现状 相关法规不断出现！ 望闻问切：数据库安全现状 苍蝇不叮无缝的蛋！ 数据库风险何在？ 2 1 3 数据库审计解决方案 客户价值 行业应用 4 交流内容 1