数据库安全评估系统白皮书.pdfVIP

安华金和数据库安全评估系统

产品白皮书

文档编号：PM-2020-DSAS-01文档密级：完全公开

版本编号：V3.2.0.1发布日期：2020-6-30

©2020安华金和

北京安华金和科技有限公司©2020版权所有

本文的所有文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权

均属北京安华金和科技有限公司所有。任何单位或个人未经本公司的书面授权许可，不得以

任何形式擅自复制、引用本文内容的部分或全部。引用本文内容请注明来源及原作者，对于

不遵守此声明或者其他违法使用本文内容者，本公司依法保留追究权利。

数据库安全评估系统

目录

1.产品概述1

1.1产品简介1

1.2应用场景1

1.2.1数据资产发现与梳理1

1.2.2数据漏洞扫描2

1.2.3数据资产综合评估2

1.3支持数据库2

2.价值与优势3

2.1自动定位数据资产，避免遗漏和错误3

2.2自动扫描敏感数据，构建敏感数据字典3

2.3暴露数据资产风险状况，提供合理修复建议3

2.4内置通用行业规则，辅助用户进行数据分类分级4

2.5资产评估与资产标签管理，便于用户开展安全建设4

3.产品功能5

3.1数据资产发现5

3.2敏感数据发现5

3.3数据分类分级6

3.4数据库漏洞扫描6

3.5数据库配置缺陷扫描7

3.6数据库弱口令扫描7

3.7敏感数据访问梳理8

3.8数据库账户权限梳理8

3.9数据库资产评估9

4.部署方式10

4.1物理部署10

4.2虚拟化部署10

5.核心技术12

5.1敏感数据特征匹配技术12

5.2流量分析技术12

5.3漏洞特征检测技术12

5.4资产综合评估技术12

6.联系我们14

版权所有©2020安华金和目录

数据库安全评估系统

1.产品概述

1.1产品简介

安华金和数据库风险评估系统（DSAS）是一款协助用户排查数据资产分布，掌握敏感数

据使用状况，了解数据风险现状，并能辅助用户进行数据分类分级的集数据资产管理、数据

风险管理、数据使用管理为一体的综合数据安全产品。

在数据安全治理（DSG）的框架中，“摸清数据家底”是进行数据安全治理，数据安全

建设的重要前提。无论是制定具体的数据安全管理制度，还是就数据安全防护产品设置规则，

都离不开对环境内数据分布和数据的使用状况，风险状况的掌握。DSAS可以自动扫描环境内

的数据库分布；可以根据内置数据特征，扫描数据环境中敏感数据的分布；可以根据网络流

量分析，提供敏感数据访问状况与风险状况详情，使用户可以真正的了解自身的数据状况。

另外DSAS还包含了风险扫描能力，通过内置规则库，可以对数据环境中的漏洞情况，配

置缺陷情况，数据库的弱口令情况进行扫描检测，提供多维度的扫描报告与修复建议，使用

户能够及时准确的掌握风险状况并进行修复加固。在上述的基础上，DSAS提