欢乐颂第一季,完美世界txt下载

DBXPERT（帕拉迪數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)）

產(chǎn)品概述部署方式產(chǎn)品優(yōu)勢(shì) 客戶收益經(jīng)典案例

產(chǎn)品概述

帕拉迪數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)(簡(jiǎn)稱：DBXPERT)通過(guò)旁路偵聽(tīng)的方式對(duì)訪問(wèn)數(shù)據(jù)庫(kù)的數(shù)據(jù)流進(jìn)行采集、分析和識(shí)別，實(shí)時(shí)監(jiān)控?cái)?shù)據(jù)庫(kù)的運(yùn)行狀態(tài)，完整記錄訪問(wèn)數(shù)據(jù)庫(kù)的行為，對(duì)數(shù)據(jù)庫(kù)的異常訪問(wèn)進(jìn)行多種方式的告警，最終為客戶提供多維度的審計(jì)報(bào)表。

部署方式

帕拉迪數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)旁路部署在交換機(jī)上，通過(guò)配置交換機(jī)將數(shù)據(jù)鏡像到數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)的數(shù)據(jù)采集口，采用旁路偵聽(tīng)的方式對(duì)訪問(wèn)數(shù)據(jù)庫(kù)的數(shù)據(jù)流進(jìn)行采集、分析和識(shí)別。部署簡(jiǎn)單，管理方便，無(wú)需任何插件或嗅探器，不改變網(wǎng)絡(luò)拓?fù)洹?/span>

產(chǎn)品優(yōu)勢(shì)

審計(jì)完整性
采用現(xiàn)今最先進(jìn)的網(wǎng)絡(luò)數(shù)據(jù)審計(jì)技術(shù)——流技術(shù)，保存數(shù)據(jù)流生命周期內(nèi)“上下文”相關(guān)的環(huán)境，從而實(shí)現(xiàn)各主流數(shù)據(jù)庫(kù)的協(xié)議解析，完整再現(xiàn)數(shù)據(jù)庫(kù)操作的會(huì)話過(guò)程。

細(xì)粒度靈活策略
能夠提供完善的違規(guī)實(shí)時(shí)策略告警，告警信息包括：數(shù)據(jù)庫(kù)操作來(lái)源IP地址、數(shù)據(jù)庫(kù)服務(wù)器IP/端口、數(shù)據(jù)庫(kù)類型、數(shù)據(jù)庫(kù)名稱、數(shù)據(jù)庫(kù)登錄用戶名稱、數(shù)據(jù)庫(kù)操作源程序名稱、數(shù)據(jù)庫(kù)操作源終端名稱、數(shù)據(jù)庫(kù)操作源終端用戶名稱、SQL操作語(yǔ)句（DDL、DML、DCL）、存儲(chǔ)過(guò)程、高級(jí)權(quán)限操作、數(shù)據(jù)庫(kù)表組（表、字段、值）、數(shù)據(jù)庫(kù)SCHEMA、操作執(zhí)行時(shí)間、操作返回條目大??；
能夠提供數(shù)據(jù)庫(kù)SQL語(yǔ)句執(zhí)行時(shí)間策略告警，提供數(shù)據(jù)庫(kù)DML、DDL等操作影響行數(shù)策略報(bào)警，提供數(shù)據(jù)庫(kù)SELECT SQL操作語(yǔ)句返回行數(shù)策略報(bào)警；
根據(jù)設(shè)定的數(shù)據(jù)庫(kù)策略，可對(duì)關(guān)鍵資源操作行為進(jìn)行數(shù)據(jù)包抓取分析，還原真實(shí)數(shù)據(jù)庫(kù)交互行為。

行為監(jiān)控與定位
能夠針對(duì)數(shù)據(jù)庫(kù)的網(wǎng)絡(luò)流量、數(shù)據(jù)包、突發(fā)鏈接、并發(fā)連接數(shù)、SQL語(yǔ)句數(shù)等指標(biāo)進(jìn)行實(shí)時(shí)監(jiān)控，并提供波形圖展示。數(shù)據(jù)庫(kù)實(shí)時(shí)監(jiān)控?zé)o需在數(shù)據(jù)庫(kù)服務(wù)器安裝引擎，對(duì)數(shù)據(jù)庫(kù)服務(wù)器無(wú)任何影響。

客戶收益

滿足合規(guī)要求
為用戶核心系統(tǒng)提供獨(dú)立的審計(jì)解決方案，有助于完善組織的IT內(nèi)控管理體系，從而滿足各種法規(guī)標(biāo)準(zhǔn)的合規(guī)性要求，并且使組織能夠順利通過(guò)相關(guān)的IT審查。

降低安全威脅
數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)，能夠加強(qiáng)對(duì)關(guān)鍵業(yè)務(wù)系統(tǒng)數(shù)據(jù)安全的審計(jì)，從而有效地減少或避免對(duì)核心信息資產(chǎn)的破壞和數(shù)據(jù)泄漏，降低資產(chǎn)和業(yè)務(wù)安全威脅。

便于追蹤溯源

一個(gè)單位里負(fù)責(zé)運(yùn)維的部門(mén)通常擁有數(shù)據(jù)庫(kù)管理系統(tǒng)的最高權(quán)限（掌握DBA帳號(hào)的口令），因而也承擔(dān)著很高的風(fēng)險(xiǎn)（誤操作或者是個(gè)別人員的惡意破壞），本系統(tǒng)能幫助企業(yè)進(jìn)行事后追查原因與界定責(zé)任。

經(jīng)典案例

西安電子科技大學(xué)
蘇州大學(xué)
蘇橋生物蘇州有限公司
四川合縱藥易購(gòu)股份有限公司
首都在線科技股份有限公司
國(guó)家電網(wǎng)
中國(guó)核工業(yè)二四建設(shè)有限公司
中船重工
友達(dá)光電（昆山）有限公司
上海市眼病防治中心
西安外國(guó)語(yǔ)大學(xué)
廣發(fā)期貨
廣汽集團(tuán)乘用車
科大訊飛
浙江稠州商業(yè)銀行