前言
数据库中记录了企业最有价值的信息,是企业的核心机密。类似不断发生的信用卡泄密、电信用户数据被贩卖等,提醒我国企业需要保障其数据库的信息不被泄漏、篡改或非法利用,企业需要强大的技术手段对数据库的各类危险操作进行审计。
SnapAudit数据库审计系统基本定位和技术创新:
SnapAudit是面向企业的大型数据库审计软件平台,为客户提供:
- 基于数据库日志分析:与传统的审计软件主要从网络层面演化而来不同,DSG的SnapAudit主要通过对数据库的日志分析,来直接解决数据库的审计问题。
- 全方位数据库审计功能:支持对网络连接操作的审计、支持直接登录数据库操作的审计,数据库所有操作一览无遗,不留漏洞。
- 审计策略粒度更细:SnapAudit可以监控到数据库的任何一个细小的操作,不仅包括用户的操作,数据库后台发起的定时任务、数据库结构的改变、数据库语句执行的批量操作等都可被精确审计。
- 对业务系统影响小:传统审计软件会大幅降低客户与数据库之间的网络传输效率,而SnapAudit并不需要在数据库服务器与交换机之间加设分析设备,所以也不会显著降低数据库的处理能力。
SnapAudit的技术和基本功能特点
-
全方位的多数据库监控和管理:
无论从网络登录,还是从终端登录;无论是查询数据,还是改变数据;无论是普通用户还是超级用户;无论是应用程序,还是数据库性能都能被有效监控,不留死角。
策略定制和管理:能够允许客户自定义各种审计策略,对其所关心的用户、表以及表中的特定数据设置不同粒度的监控策略,当用户访问违反上述策略时,其操作行为就会被记录下来,并且能够马上报警提示。
-
事件回放
能够通过界面快速查询出客户的历史操作过程,分析事故发生原因。
SnapAudit的技术和扩展和可定制功能特点
传统的审计软件主要是通过审计发现问题,而SnapAudit不仅发现问题,还能通过DSG的数据库服务和相关产品,提供全面的解决问题的方案。
- 故障修复:DSG还提供全球领先的数据库备份技术、日志分析和回滚技术,可以高效和精确地修复被篡改的、或者被毁坏的相关数据库数据。能够生成修复操作建议,便于尽快恢复系统的正常运行状态。
- 数据库优化:结合DSG的增强数据库优化工具,可以及时发现数据库性能瓶颈,从而更早地消除系统隐患,提升运行效率;
- 订制需求:可结合客户的具体需求,为客户新增各类特殊的、订制的审计功能和服务等。
SnapAudit支持的环境
操作系统 | AIX、HP-UX、Solaris、Linux、Tru64等 |
数据库 | Oracle8i、Oracle9i、Oracle10g、Oracle11g等 |
审计存储空间 | 数据库日志量/3*保留天数 |
业务系统影响 | CPU < 3%,内存< 400MB,对网络基本无影响 |
功能特点
- 数据库监控和管理
- 自定义制定审计策略
- 违规操作报警提示
- 提供事件回放
- 全方位数据库审计
- 数据精确恢复
- 优化数据库性能
性能效果
- 5万笔/秒审计效率
- 3%以下低干扰,降低业务系统影响,提高系统效率
客户与市场评价
- 该产品与2011年中正式推出,已经被部份高端客户用于在线审计、故障排查、内部操作回放等事宜。
- 统一的数据库审计是一个新的解决方案。客户建议我们积极与数据修复方案、业务流程审计结合起来。
- DSG致力于与客户一起定义该产品的数据修复机制和实现、一起发展业务审计的具体实践。
- 该产品广受关注!
联系我们
如希望了解更多产品信息,请发送邮件到:sunl@dsgdata.com,或通过13910508525联系方式联系我,您的意见和问题都会得到我们的及时处理。