產品介紹

數據安全解決方案 UDSS

數據安全解決方案（UCloud Database Audit System）是一款專業對數據庫實時記錄網絡上的數據庫活動，對數據庫操作進行細粒度審計的合規性管理，對數據庫遭受到的風險行為進行實時告警，方便事故追根溯源，同步加強內外部數據庫網絡行為的監控與審計，提高數據資產安全，幫助企業滿足網絡安全等級保護等合規要求。

產品價值

• 
  多層業務關聯審計

  多層業務關聯，精確定位事件前后訪問及操作請求，使用戶操作一目了然可監控，違規操作快速溯源。

• 
  細粒度全量審計

  針對所有數據庫行為全量審計，分析數據庫不同字段語義，根據返回結果設置審計規則。

• 
  實時監控告警

  靈活的告警規則，重要事件和風險事件可多形式的實時告警，及時告知數據庫風險

產品優勢

• 
  全量審計

  支持云數據庫、自建數據庫及非云環境數據庫全量審計

• 
  快速追溯

  利用先進的全文檢索技術，可通過任意關鍵字實現海量審計記錄快速高效檢索

• 
  實時告警

  實時監控數據庫操作行為，發現風險實時告警

• 
  告警規則

  內置豐富規則庫，同步支持自定義審計行為及規則

• 
  高效分析

  支持在線大容量數據吞吐、在線存儲、網絡轉存、快速入庫

• 
  滿足合規要求

  滿足等級保護、27001、PCI-DSS、HIPAA、SOX、互聯網金融、企業內控等合規要求，并滿足取證調查需要

產品規格

功能特性

• 深度檢測

  支持嵌套、函數、綁定變量、長語句、返回結果、腳本等復雜操作和隱秘操作審計，精確防范各種危險操作行為

  了解詳情
• 白名單和進程監控

  能夠對非法進程和白名單進行監控，提前防范真正做到事前+事中+事后全方位的防護體系

  了解詳情
• 雙向審計

  解析、識別雙向數據包，即識別數據庫的請求（執行語句）與應答（失敗or成功，時長等）

  了解詳情
• 防SQL注入攻擊

  內置豐富的SQL注入規則庫、高效的解析算法，可通過對HTTP協議、SQL語句兩個層面解析，準確檢測各種SQL注入攻擊行為，彌補WAF的不足

  了解詳情
• 隱秘數據處理

  對審計結果中敏感數據隱秘，非授權的用戶不能正常查看隱秘數據，防止重要數據在數據庫審計設備中導致的二次泄密問題

  了解詳情
• 多維度報表

  內置多種報表類型，支持多條件組合自定義報表生成，通過多維度報表的統計分析，可快速準確發現潛在安全威脅。采用更具有針對性安全策略提供數據支撐，助力客戶等保2.0合規要求

  了解詳情

審計場景與區別

應用場景

• 
  管理風險

  提升安全管理，避免出現內部人員違規操作、第三方維護人員安全隱患、超級用戶操作、多人共享賬戶、互聯網+等第三方APP接入違規操作等問題。

• 管理風險

  提升安全管理，避免出現內部人員違規操作、第三方維護人員安全隱患、超級用戶操作、多人共享賬戶、互聯網+等第三方APP接入違規操作等問題。

  
• 
  技術風險

  審計服務器各種漏洞利用對數據庫產生的危害行為，進而幫助溯源定位到具體漏洞的利用，比如操作系統漏洞、應用系統后門/漏洞、數據庫進程漏洞等，以及可解決數據共享需求膨脹的問題。

• 技術風險

  審計服務器各種漏洞利用對數據庫產生的危害行為，進而幫助溯源定位到具體漏洞的利用，比如操作系統漏洞、應用系統后門/漏洞、數據庫進程漏洞等，以及可解決數據共享需求膨脹的問題。

  
• 
  審計風險

  全方位進行數據庫的審計、防御和事件溯源能力，解決數據庫日志缺失、安全事件難于追溯定位、安全問題無法智能防御等問題。

• 審計風險

  全方位進行數據庫的審計、防御和事件溯源能力，解決數據庫日志缺失、安全事件難于追溯定位、安全問題無法智能防御等問題。

  

常用文檔

• 產品文檔 查看詳情
• 產品價格 查看詳情
• 快速上手 查看詳情
• 用戶手冊 查看詳情
• 注意事項 查看詳情