安华金和云数据库审计用户手册.pdfVIP

安华金和云数据库审计 用户手册 北京安华金和科技有限公司 二〇一八年六月 版权申明 本文档包含了来自北京安华金和科技有限公司的技术和商业信息，提供给北京 安华金和科技有限公司的客户或合作伙伴使用。接受本文档表示同意对其内容保密 并且未经北京安华金和科技有限公司书面认可，不得复制、泄露或散布本文档的全 部或部分内容。 本文档及其描述的产品受有关法律的版权保护，对本文档内容的任何形式的非 法复制，泄露或散布，需承担相应的法律责任。 北京安华金和科技有限公司保留在不另行通知的情况下修改本文档的权利，并 保留对本文档内容的解释权。 安华金和云数据库审计用户手册 目 录 1. 产品简介4 1.1 产品简介4 1.2 产品特点4 2. 产品概要 5 2.1 部署模式 5 2.1.1 插件部署模式 5 2.2 系统登录 5 3. 联系我们 6 云上数据资产所有权捍卫者 第 3 页 共 6 页 北京安华金和科技有限公司 咨询电话：400-823-1376 安华金和云数据库审计用户手册 1. 产品简介 1.1 产品简介 安华金和云数据库审计是一款专业、主动、实时监控数据库通讯信息包的安全审计产品。 本系统采用B/S 架构，用户可登录浏览器通过网络对系统进行访问；系统通过有效的数据库监 控方式对访问、操作数据库的行为及返回结果进行审计，针对数据库漏洞攻击、SQl 注入、风 险操作等数据库风险操作产生风险记录与告警。通过安全监控引擎可以定制不同的审计规则， 例如：信任规则设置，敏感语句设置、不审计语句规则。本系统可以有效的评估数据库潜在风 险；实时监控数据库用户的访问行为；而且在监控数据库活动的同时具备灵敏的告警功能（页 面告警与邮件通知）。 1.2 产品特点 基于数据库漏洞：本系统具备针对数据库漏洞攻击行为进行检测与告警的能力。应对多样 的数据库漏洞，在没有漏洞补丁防护的前提下，审计产品基于网络层对数据库进行监控，避免 数据库长期暴露在漏洞攻击入侵风险的攻击下。 基于数据库操作语句审计：本系统可监视数据库登录、访问行为，通过有效的设置审计策 略针对数据库的异常操作行为产生风险，并实现实时的告警功能。本系统还提供强大的数据库 活动审计分析能力，从多个角度灵活呈现数据库的活动状态，帮助用户有效的执行安全策略。 本系统可通过数据镜像实现旁路监听，此种模式可完全独立于数据库部署。在不影响数据 库日常运行效能的前提下，实现灵活的审计与监控行为。 采用全新的人机交互操作模式，基于人性化、专业化和可用性三个层面设计产品界面。通 过便捷易用的数据库自动发现、自动填充功能，实现即插即用的数据采集审计。在审计日志统 计分析方面，产品独创的综合性统计分析报表，基于日报、周报、月报等基础型业务报表（可 定时报送），结合专项性的模式分析类报表，开启了数据库审计产品报表展现形式的新纪元。 安华金和云数据库审计产品，其审计查询方式分可为单库（数据库）级和全库（数据库） 级两个层面进行审计查询。采用多重页面钻取功能，逐层递进引导客户完成审计日