数据库审计系统白皮书-360企业安全.PDF

官 网: 传 真: +86 10 5682 2000 北京市 朝阳区酒仙桥路 6 号院 2 号楼 100015 360 数据库审计系统 产品白皮书 March 2, 2017 官 网: 传 真: +86 10 5682 2000 北京市 朝阳区酒仙桥路 6 号院 2 号楼 100015 目录 1.产品概述 3 2.产品特点 3 2.1 专业的数据库审计3 2.2 业务操作实时回放3 2.3 事件精准定位4 2.4 事件关联分析4 2.5 访问工具监控4 2.6 黑白名单审计5 2.7 变量审计5 2.8 关注字段值提取5 2.9 丰富完善的报表报告5 3.产品价值 5 3.1 未知数据库资产发现5 3.2 敏感数据信息管理6 3.3 数据库安全事件预警6 3.4 数据库安全事件追溯6 3.5 辅助用户数据库访问策略制定6 3.6 满足用户合规需求6 4.主要功能 6 March 2, 2017 官 网: 传 真: +86 10 5682 2000 北京市 朝阳区酒仙桥路 6 号院 2 号楼 100015 1.产品概述 360数据库审计系统是针对网络访问数据库的操作行为进行细粒度分析的安 全设备，它可提供实时监控、违规响应、历史行为回溯等操作分析功能，是满 足数据库风险管理和内控要求、提升内部安全监管，保障数据库安全的有效手 段。 2.产品特点 2.1 专业的数据库审计 360 数据库审计系统能够对业务网络中的各种数据库进行全方位的安全审 计，具体包括： 1)数据访问审计：记录所有对保护数据的访问信息，包括文件操作、数据库 执行SQL 语句或存储过程等。系统审计所有用户对关键数据的访问行为，防止外 部黑客入侵访问和内部人员非法获取敏感信息 2)数据变更审计：统计和查询所有被保护数据的变更记录，包括核心业务数 据库表结构、关键数据文件的修改操作等等，防止外部和内部人员非法篡改重要 的业务数据 3)用户操作审计：统计和查询所有用户的登录成功和失败尝试记录，记录所 有用户的访问操作和用户配置信息及其权限变更情况，可用于事故和故障的追踪 和诊断 4)违规访问行为审计：记录和发现用户违规访问。支持设定用户黑白名单， 以及定义复杂的合规规则，支持告警 2.2 业务操作实时回放 360 数据库审计系统产品能对访问数据库操作进行实时、详细的监控和审计， 包括各种登录命令、数据操作指令、网络操作指令，并审计操作结果，支持过程 回放，真实地展现用户的操作。 March 2, 2017 官 网: 传 真: +86 10 5682 2000 北京市 朝阳区酒仙桥路 6 号院 2 号楼 100015 借助360独有的基于会话的行为分析（Session-based Behavior Analysis） 技术，审计员可以对当前网络中所有访问者进行基于时间的审查，了解每个访问 者任意一段时间内先后进行了什么操作，并支持访问过程回放。真正实现了对“谁、 什么时间段内、对什么（数据）、进行了哪些操作、结果如