1. 产品概述
随着数据库的使用越来越普及,它给我们带来许多方便的同时,也带来了许多风险和挑战,例如:非法访问数据库、违规越权操作、无意的误操作、上传下载数据、泄露公司敏感和机密信息等等。这些威胁和挑战事件多数是来自于内部合法访问者的“合法”操作,仅靠网络防火墙、入侵防御等安全产品并不能很好的满足对这些网络安全事件的行为审计要求。
闪捷信息SecSmart智能数据库审计产品是国内领先的数据库安全审计系统,用于解决数据库安全问题。它通过高速的多核多线程硬件平台、零拷贝技术、存储检索等技术,对访问数据库的行为、内容等进行采集、分析、识别、记录,可根据多种安全策略判定访问操作的风险等级,并根据风险等级选择性的报警,实现完全独立于数据库的审计功能。同时提供可视化的审计日志检索和回放功能,生成可读性高的报表,达到提高数据库及业务系统安全性的目的。
2. 产品优势
高性能的硬件平台:处理能力最高可达20万 SQL/秒,通过端口高速转发技术实现毫秒级的延迟
创新的零拷贝技术:避免审计丢包,以及传输过程中对CPU性能的消耗
独有的存储检索技术:自主研发的存储、检索技术,比传统的结构化存储方式效率提高了10倍
完善的数据库审计:审计兼容性业界领先,支持主流数据库产品,支持双向审计,三层审计等多种审计需求
强大的网络适应性:可支持千兆、万兆接口扩展,支持在线、旁路、探针、代理等部署方式
灵活细致的统一报表:具备强大的报表模板以及可定制的客户化报表,满足用户不同层次的需要
方便安全的远程管理:采用B/S架构,内建HTTP服务器,提供中英文WEB管理界面,采取三权分立的账户管理模式
3. 应用场景
旁路镜像:
采用旁路镜像的方式接入用户的网络环境中;具有对网络零改造、适应性高部署方便等特点。
对于应用于数据库在同一台服务器的情况,采用探针部署,有效地解决了本地审计困难的问题。