數(shù)據(jù)庫審計(jì)介紹
 
數(shù)據(jù)庫審計(jì)是指對審計(jì)日志和事務(wù)日志進(jìn)行審查從而各種對數(shù)據(jù)庫操作的行為，一般審計(jì)主要記錄對數(shù)據(jù)庫的操作、對數(shù)據(jù)庫的改變執(zhí)行該項(xiàng)目操作的人以及其他的屬性。這些數(shù)據(jù)庫一般被記錄到獨(dú)立的平臺中并且具備較高的準(zhǔn)確性和完整性，針對數(shù)據(jù)庫活動(dòng)或狀態(tài)進(jìn)行取證檢查時(shí)，審計(jì)可以準(zhǔn)確的反饋數(shù)據(jù)庫的各種變化對我們分析數(shù)據(jù)庫的各類正常異常違規(guī)操作提供證據(jù)。

數(shù)據(jù)庫審計(jì)法規(guī)要求
 
法規(guī)控制在一些領(lǐng)域起了關(guān)鍵性的作用，例如在業(yè)務(wù)變更、業(yè)務(wù)流程驗(yàn)證、系統(tǒng)故障、人為違規(guī)操作等方面。因?yàn)閿?shù)據(jù)庫作為各項(xiàng)資產(chǎn)或者業(yè)務(wù)的核心，所以數(shù)據(jù)庫審計(jì)在各類標(biāo)準(zhǔn)法規(guī)中非常重要。
《薩班斯法案》強(qiáng)調(diào)加強(qiáng)與財(cái)務(wù)報(bào)表相關(guān)的IT系統(tǒng)內(nèi)部控制，其中，IT系統(tǒng)內(nèi)部控制是緊密圍繞信息安全審計(jì)這一核心的。
巴賽爾新資本協(xié)定(Basel II)要求全球銀行必須做好風(fēng)險(xiǎn)控管(risk management)，而這項(xiàng)“金融作業(yè)風(fēng)險(xiǎn)”的防范正需要業(yè)務(wù)信息安全審計(jì)為依托。
《企業(yè)內(nèi)部控制具體規(guī)范》明確要求計(jì)算機(jī)信息系統(tǒng)應(yīng)采取權(quán)責(zé)分配及職責(zé)分工、建立訪問安全策略等審計(jì)措施以加強(qiáng)提高信息系統(tǒng)的可靠性、穩(wěn)定性、安全性及數(shù)據(jù)的完整性和準(zhǔn)確性。
《等級保護(hù)數(shù)據(jù)庫管理技術(shù)要求》 第四章“數(shù)據(jù)庫管理系統(tǒng)安全技術(shù)要求”中第四節(jié)“數(shù)據(jù)庫安全審計(jì)”中明確提出數(shù)據(jù)庫管理系統(tǒng)的安全審計(jì)應(yīng)：建立獨(dú)立的安全審計(jì)系統(tǒng)；定義與數(shù)據(jù)庫安全相關(guān)的審計(jì)事件；設(shè)置專門的安全審計(jì)員；設(shè)置專門用于存儲(chǔ)數(shù)據(jù)庫系統(tǒng)審計(jì)數(shù)據(jù)的安全審計(jì)庫；提供適用于數(shù)據(jù)庫系統(tǒng)的安全審計(jì)設(shè)置、分析和查閱的工具。
《ISO15408-2 安全功能要求》明確要求數(shù)據(jù)庫安全審計(jì)應(yīng)包括：識別、記錄、存儲(chǔ)和分析 那些與安全相關(guān)活動(dòng)（即由TSP 控制的活動(dòng)）有關(guān)的信息；檢查審計(jì)記錄結(jié)果可用來判斷發(fā)生了哪些安全相關(guān)活動(dòng)以及哪個(gè)用戶要對這些活動(dòng)負(fù)責(zé)。

獨(dú)特報(bào)表功能
 
合規(guī)性報(bào)表
 
ANKKI-AAS報(bào)表和根據(jù)合規(guī)性要求，輸出不同類型的報(bào)表。例如，可根據(jù)等級保護(hù)三級要求，輸出符合等保相關(guān)項(xiàng)目滿足的度的報(bào)表。
 
策略定制化報(bào)表
 
根據(jù)審計(jì)人員關(guān)系的主要穩(wěn)定，定制符合需求的策略規(guī)則輸出報(bào)告，使審計(jì)人員能夠迅速的得到自己需要去審計(jì)信息。
 
完備的自身安全
 
ANKKI-AAS全方位確保設(shè)備本身的高可用性，主要包括：硬件級安全冗余、系統(tǒng)級防攻擊策略、告警措施等。
  
   為了完全不影響數(shù)據(jù)庫系統(tǒng)自身運(yùn)行與性能，數(shù)據(jù)庫安全審計(jì)系統(tǒng)應(yīng)支持采用旁路或模式，具體可分為核心交換機(jī)網(wǎng)絡(luò)模式、網(wǎng)橋模式和數(shù)據(jù)庫系統(tǒng)主機(jī)上實(shí)施模式。
 
交換機(jī)網(wǎng)絡(luò)模式
 
通過在核心交換機(jī)上設(shè)置端口鏡像模式或采用TAP分流模式，使安全審計(jì)引擎能夠到所有用戶通過交換機(jī)與數(shù)據(jù)庫進(jìn)行通訊的全部操作。

數(shù)據(jù)庫系統(tǒng)主機(jī)網(wǎng)絡(luò)模式
 
通過在數(shù)據(jù)庫系統(tǒng)主機(jī)上部署網(wǎng)絡(luò)的審計(jì)接入模塊，審計(jì)接入模塊能夠所有用戶與數(shù)據(jù)庫系統(tǒng)進(jìn)行的全部通信，獲得對數(shù)據(jù)庫系統(tǒng)的所有訪問操作，審計(jì)接入模塊發(fā)送給審計(jì)系統(tǒng)，并記錄在審計(jì)系統(tǒng)中。 
 
網(wǎng)絡(luò)模式最大的優(yōu)點(diǎn)就是與現(xiàn)有數(shù)據(jù)庫系統(tǒng)無關(guān)，部署過程不會(huì)給數(shù)據(jù)庫系統(tǒng)帶來性能上的負(fù)擔(dān)，即使數(shù)據(jù)庫安全審計(jì)系統(tǒng)出現(xiàn)故障也不會(huì)影響數(shù)據(jù)庫系統(tǒng)的正常運(yùn)行，具備易部署、無風(fēng)險(xiǎn)的特點(diǎn)；但是，其部署的實(shí)現(xiàn)原理決定了網(wǎng)絡(luò)技術(shù)在針對加密協(xié)議時(shí)，只能實(shí)現(xiàn)到會(huì)話級別審計(jì)(即可以審計(jì)到時(shí)間、源IP、源端口、目的IP、目的端口等信息)，而沒法對內(nèi)容進(jìn)行審計(jì)。

全面的數(shù)據(jù)庫審計(jì)
 
 昂楷AAS能夠針對目前主流的數(shù)據(jù)庫（ORACLE、MSSQL、MYSQL、POSTGRESQL、Cache、….）的各種操作進(jìn)行詳細(xì)的、實(shí)時(shí)的記錄，并以報(bào)表和數(shù)據(jù)庫列表的形式呈現(xiàn)給客戶！能夠?qū)徲?jì)的內(nèi)容包括：
審計(jì)用戶對數(shù)據(jù)庫的登陸、注銷
審計(jì)用戶到數(shù)據(jù)庫表的查詢、插入、修改、刪除、創(chuàng)建……
能夠監(jiān)控各類數(shù)據(jù)庫的連接客戶的操作
支持的數(shù)據(jù)庫類型包括：
            ORACEL、
            DB2、
            INFORMIX、
            SYBASE、
            MSSQL Server、
            MYSQL、
            POSTGRESQL、
           CACHE
 
遠(yuǎn)程器操作審計(jì)
 
昂楷AAS支持主流的遠(yuǎn)程器訪問操作，包括對Telnet、FTP、Rlogin、X11等操作的審計(jì)，能夠全程記錄遠(yuǎn)程訪問用戶的各種操作。
豐富的報(bào)警設(shè)置
 
用戶可以自定義各種報(bào)警事件，并設(shè)置報(bào)警事件的類別。當(dāng)數(shù)據(jù)庫遭遇到攻擊、定制報(bào)警策略促發(fā)時(shí)，系統(tǒng)會(huì)自動(dòng)的告警出來！目前報(bào)警為高級、較高、中級、低級四個(gè)級別。

權(quán)限分離 
 
ANKKI-AAS設(shè)置了權(quán)限角色分離，如系統(tǒng)管理員負(fù)責(zé)設(shè)備的運(yùn)行設(shè)置；審計(jì)員負(fù)責(zé)查看相關(guān)審計(jì)記錄及規(guī)則違反情況；日志員負(fù)責(zé)查看整體設(shè)備的操作日志及規(guī)則的修改情況等。

事件準(zhǔn)確定位
 
傳統(tǒng)的數(shù)據(jù)庫審計(jì)定位往往局限于IP地址和MAC地址，很多時(shí)候不具備可信性。昂楷AAS可以對IP、MAC、用戶名、端等一系列進(jìn)行關(guān)聯(lián)分析，從而追蹤到具體人。

關(guān)鍵詞：數(shù)據(jù)庫審計(jì) 作用、數(shù)據(jù)庫審計(jì)功能、數(shù)據(jù)庫 安全審計(jì)、數(shù)據(jù)庫審計(jì)系統(tǒng) 價(jià)格

深圳昂楷科技有限公司專注于數(shù)據(jù)庫安全技術(shù)研究和產(chǎn)品研發(fā)，已通過國家高新技術(shù)企業(yè)認(rèn)證、軟件企業(yè)認(rèn)證，是中央政府協(xié)議采購供貨商，中直機(jī)關(guān)協(xié)議采購供貨商，國家工程實(shí)驗(yàn)室合作單位，深圳智慧城市數(shù)據(jù)安全標(biāo)準(zhǔn)制定單位，《信息安全與通信保密》常務(wù)理事單位，ASC應(yīng)用安全聯(lián)盟委員會(huì)委員。公司核心團(tuán)隊(duì)來自華為、華賽等國內(nèi)外知名廠商的高管及技術(shù)骨干，已成功研制出數(shù)據(jù)庫審計(jì)系統(tǒng)、醫(yī)療防統(tǒng)方系統(tǒng)、云數(shù)據(jù)庫審計(jì)系統(tǒng)、集中監(jiān)控管理平臺等一系列數(shù)據(jù)安全產(chǎn)品，已獲得發(fā)明專利3項(xiàng)，產(chǎn)品著作權(quán)16篇，其中有兩項(xiàng)發(fā)明專利填補(bǔ)了行業(yè)空白。
 
公司產(chǎn)品已廣泛于保密局、部、部隊(duì)、金融、醫(yī)療衛(wèi)生、教育、電力、、社保、能源、互聯(lián)網(wǎng)、大型企業(yè)等800多家客戶。產(chǎn)品品質(zhì)及深受行業(yè)好評。
 
公司以開放合作、互利共贏的態(tài)度，共同打造各行各業(yè)信息化網(wǎng)絡(luò)安全新生態(tài)。

數(shù)據(jù)庫審計(jì)部署 數(shù)據(jù)庫審計(jì)設(shè)備.-深圳昂楷科技有限公司_ 數(shù)據(jù)庫審計(jì)產(chǎn)品 審計(jì)教程 數(shù)據(jù)庫審計(jì)產(chǎn)品價(jià)格 數(shù)據(jù)庫審計(jì)設(shè)備

深圳昂楷科技有限公司專注于數(shù)據(jù)庫安全技術(shù)研究和產(chǎn)品研發(fā)，已通過國家高新技術(shù)企業(yè)認(rèn)證、軟件企業(yè)認(rèn)證，是中央政府協(xié)議采購供貨商，中直機(jī)關(guān)協(xié)議采購供貨商，國家工程實(shí)驗(yàn)室合作單位，深圳智慧城市數(shù)據(jù)安全標(biāo)準(zhǔn)制定單位，《信息安全與通信保密》常務(wù)理事單位，ASC應(yīng)用安全聯(lián)盟委員會(huì)委員。公司核心團(tuán)隊(duì)來自華為、華賽等國內(nèi)外知名廠商的高管及技術(shù)骨干，已成功研制出數(shù)據(jù)庫審計(jì)系統(tǒng)、醫(yī)療防統(tǒng)方系統(tǒng)、云數(shù)據(jù)庫審計(jì)系統(tǒng)、集中監(jiān)控管理平臺等一系列數(shù)據(jù)安全產(chǎn)品，已獲得發(fā)明專利3項(xiàng)，產(chǎn)品著作權(quán)16篇，其中有兩項(xiàng)發(fā)明專利填補(bǔ)了行業(yè)空白。
 
公司產(chǎn)品已廣泛于保密局、部、部隊(duì)、金融、醫(yī)療衛(wèi)生、教育、電力、、社保、能源、互聯(lián)網(wǎng)、大型企業(yè)等800多家客戶。產(chǎn)品品質(zhì)及深受行業(yè)好評。
 
公司以開放合作、互利共贏的態(tài)度，共同打造各行各業(yè)信息化網(wǎng)絡(luò)安全新生態(tài)。