数据库审计系统白皮书.pdf

《数据库审计系统白皮书.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、官网:b.360.cn传真:+861056822000北京市朝阳区酒仙桥路6号院2号楼100015360数据库审计系统产品白皮书March2,2017目录1.产品概述................................................................................32.产品特点................................................................................32.1专业的数据库审计...

2、..................................................................32.2业务操作实时回放.....................................................................32.3事件精准定位.............................................................................42.4事件关联分析.....................

3、........................................................42.5访问工具监控.............................................................................42.6黑白名单审计.............................................................................52.7变量审计...........................

4、.........................................................52.8关注字段值提取.........................................................................52.9丰富完善的报表报告.................................................................53.产品价值.......................................

5、.........................................53.1未知数据库资产发现.................................................................53.2敏感数据信息管理.....................................................................63.3数据库安全事件预警....................................................

6、.............63.4数据库安全事件追溯.................................................................63.5辅助用户数据库访问策略制定.................................................63.6满足用户合规需求.....................................................................64.主要功能....................

7、............................................................61.产品概述360数据库审计系统是针对网络访问数据库的操作行为进行细粒度分析的安全设备，它可提供实时监控、违规响应、历史行为回溯等操作分析功能，是满足数据库风险管理和内控要求、提升内部安全监管，保障数据库安全的有效手段。2.产品特点2.1专业的数据库审计360数据库审计系统能够对业务网络中的各种数据库进行全方位的安全审计，具体包括：1)数据访问审计：记录所有对保护数据的访问信息，包括文件操作、数据库执行S

8、QL语句或存储过程等。系统审计所有用户对关键数据的访问行为，防止外部黑客入侵访问和内部人员非法获取敏感信息2)数据变更审计：统计和查询所有被保护数据的变更记录，包括核心业务数据库表结构、关键数据文件的修改操作等等，防止外部和内部人员非法篡改重要的业务数据3)用户操作审计：统计和查询所有用户