华安星数据库安全审计系统
产品系列-【数据安全类】
产品概述
借助在安全领域的长期经验积累，结合中国信息安全领域的特殊性，福建中信网安信息科技有限公司自主研制出了面向中国客户的数据库安全审计系统，真正满足了客户的数据库安全审计需求，专门为政府、医疗、公安、金融、教育、能源、大中小型企业等用户提供符合国家等保以及各种行业的法律法规要求的数据库安全审计产品。围绕数据库进行数据采集、数据处理与分析、数据存储、展示交付，帮助用户构建数据库全方位审计监管体系，通过对数据的完整记录、划定风险边界、发现风险事件、推送风险告警来实现对数据库风险事件的准确溯源，并能智能分析数据为用户提供业务优化、性能优化的参考依据。
问题困扰！
● 对数据的保护是否符合监管要求?
● 数据库的所有操作能够完整记录?
● 部署数据库审计会影响正常业务?
● 发生数据安全事件难以准确溯源?
● 发现违规数据库操作能及时告警?
● 审计记录真实有效防止篡改利用?
产品价值
（1）合规遵从:对数据进行无法篡改的完整记录，符合各类法律、法规对数据审计的要求；
（2）全面溯源:全方位的数据安全事件信息记录，快速准确溯源，理清事件发生过程；
（3）优化参考:智能数据分析充分展现数据作用，提供业务、性能、规则优化参考；
（4）威胁预警:构建风险事件告警体系，风险发生时多途径预警响应，通知相关人员；
（5）事件审计:精确定义和识别风险事件，实现事前防范、事中告警、事后溯源全流程监管；
（6）运维审计:实时的数据库访问监管，辅助运维决策，发现风险运维行为；
（7）业务审计:结合用户实际业务，准确关联数据库操作并分析，有效定位到具体操作人员；
（8）风险可视:以业务视角集中展示风险，把控当前整体风险状况，快速排查并解决故障点提升业务稳定性。
优势能力
（1）全类型覆盖国内外主流数据库
华安星CSS-DBAS支持多达37种国内外主流数据库，涵盖市面上95%数据库类型的审计需求，达到行业领先水平，包括:
● 主流数据库:Oracle、SQL-Server、MySQL、MariaDB、Percona Server、Teradata、CacheDB、PostgreSQL、 Db2、Sybase、Informix。
● 大数据平台:Hbase、ElasticSearch、Hive、Hana、Greenplum、MongoDB 、Redis。
● 国产数据库:
·【通用】达梦、人大金仓、南大通用、神舟通用。
·【阿里】AliSQL、OceanBase、PolarDB MySQL引擎、PolarDB PostgreSQL引擎、PolarDB-X、AnalyticDB for MySQL、AnalyticDB for PostgreSQL。
·【华为】GaussDB for openGauss、GaussDB(DWS)、GaussDB for Mysql。
·【腾讯】TDSQL MySQL版、TDSQL PostgreSQL版、TDSQL-C MySQL版、TDSQL-C PostgreSQL 版。
·【百度】GaiaDB-X。
（2）单机高性能
● 单机处理万兆峰值的纯数据库流量处理能力；
● 数据即审即查，无需等待；
● 秒级检索百亿级数据;
● 超长高速缓存，记录不缺失。
（3）集群自由扩展
● 基于已有审计设备的设备集群自由扩展和全功能统一管理。
（4）全数据细腻审计
● SW1H1R模型: WHO、WHERE、 WHEN、WHAT、HOW、RESULT;
● 支持SQL语句全审计，完整解析数据库访问的所有信息;
● 支持SQL词/语法解析，识别数据库因子识别;
● 支持数据库访问重定向的完整审计;
● 支持查询操作返回的执行结果成功/失败、影响行数、执行时长错误码，审计完整的查询结果集;
● 支持50M超长语句审计;
● 支持多嵌套语句、内嵌RPC结构、绑定变量、注释信息的审计。
（5）数据库安全态势可视化
以不同类型的数据库服务器为原子构成关键业务系统，从业务系统的视角为用户呈现全局业务状态,轻松实现针对各个业务的整体评估和简易运维，审计业务系统及其数据库服务器存在的数据安全风险。
（6）业务、运维双线审计
● 与用户实际业务结合，内置行业关键业务特征库，自动发现风险业务系统，有效定位到具体责任人,完成事件追溯和定责。
● 落实运维审计，发现普遍存在的数据泄露、数据篡改、数据破坏等行为，配合即审即查和秒级溯源，实现快速定责定损。
（7）软硬结合，全场景审计
华安星CSS-DBAS的部署不改变原有网络拓扑，不对数据库造成任何影响，支持单路部署、多路部署、流量探针部署三种部署方式，采用实体设备和引流软探针的复合引流方案，适应实体环境、虚拟云环境和两者混合环境下的数据采集，可根据用户需要随意组合部署，实现全场景支持。
