

產品概述
天融信數據庫審計系統(簡稱:“TopAudit-DB”)是由天融信公司開發具有自主知識產權的數據庫審計系統產品。是款實現即查即顯、實時報表的數據庫審計系統。該系統采用多核、云審計、量子云存儲等多項技術及,支持旁路部署、透明網橋、支持多點多級和集中管理。該產品擁有大量成功客戶,是保障業務安全運營,實現業務審計,滿足等保、分保等政策法規的解決方案。
產品特點
高性能的抓包分析能力
設備采用的無丟失數據采集技術,20Gbps超高抓包性能(遠超業內同類產品),強大的包重組和流重組能力,深層次數據挖掘分析,無遺漏記錄數據庫操作的每一個細節。
全面的數據庫支持
包含國內外主流商業與行業數據庫10余種:Sybase、DB2、SQLServer、Oracle、MYSQL、Informix、PostgreSQL、達夢、南大通用Gbase、人大金倉等多種主流數據庫,通過應用協議自動識別技術,結合靈活的審計策略,實現對數據庫的完整審計。
準確的業務關聯分析
通過對瀏覽器與Web服務器、Web服務器與數據庫服務器之間所產生的HTTP事件、SQL事件進行業務關聯分析,管理者可以快速、方便的查詢到某個數據庫訪問是由哪個HTTP訪問觸發,定位追查到真正的訪問者,從而將訪問Web的資源賬號和相關的數據庫操作關聯起來。包括訪問者用戶名、源IP地址、SQL語句、業務用戶IP、業務用戶主機等信息。
All-in-One的一體化設計
專業的一體化硬件設計,可通過實現網絡審計功能,一臺設備同時具備兩種產品功能(數據庫審計&網絡審計);可擴展多個抓包端口,一臺設備可解決全網網絡行為探測需求。
精確的實名定位審計
通過一套完整的機制來實現用戶實名審計,主要包括:內網主機掃描,可自動發現IP與主機對應關系;IP歸屬地審計,可以定位事件到IP所在地,并提供地圖展示功能;PPPOE等實名審計,可以定位審計事件到人。
客戶價值
數據庫審計與防護,防止敏感信息外泄
通過細粒度的數據庫行為審計和SQL注入、XSS攻擊防護,幫助用戶有效監控數據庫相關訪問行為。
滿足合規要求,加強監管能力
滿足等保、分保等合規要求,以及各行業標準。
提高響應速度,快速定位取證
實時記錄、分析數據庫訪問行為,及時發現安全事件并實時記錄、告警、定位,方便管理員在安全事件發生后時間采取管控措施,加快對安全事件的響應速度。
