典故一則
魏文侯問扁鵲曰:子昆弟三人其孰最善為醫?扁鵲曰:長兄最善,中兄次之,扁鵲最為下。魏文侯曰:可得聞邪?扁鵲曰:長兄于病視神,未有形而除之,故名不出于家。中兄治病,其在毫毛,故名不出于閭。若扁鵲者,鏤血脈,投毒藥,副肌膚,閑而名出聞于諸侯。
在這個典故中,扁鵲向魏文侯解釋了為什么長兄和中兄的醫術強于自己:長兄治病是在病情發作之前,中兄治病是在病情初起之時,而自己治病只能在病情嚴重之后。所以人們只看到自己治好了病人,卻不知道長兄和中兄能做到防患于未然,他們才是更厲害的醫生。
典故中體現的“未病先防、已病防重、病重防卒”思想,與數據安全領域的“事前、事中、事后防御”如出一轍,可見做好防御工作的重要性。而數據庫審計系統對應的正是數據的事前和事中防御階段。
數據庫審計以安全事件為中心,以全面審計和精確審計為基礎,實時記錄網絡上的數據庫活動,對數據庫操作進行細粒度審計的合規性管理,對數據庫遭受到的風險行為進行實時告警。它通過對用戶訪問數據庫行為的記錄、分析和匯報,來幫助用戶事后生成合規報告、事故追根溯源,同時通過大數據搜索技術提供高效查詢審計報告,定位事件原因,以便日后查詢、分析、過濾,實現加強內外部數據庫網絡行為的監控與審計,提高數據資產安全。數據庫審計的能力是數據管理者期望擁有的,畢竟誰也不想 “病入膏肓” (數據遭受嚴重泄露或破壞)之后,才去尋求治療的方法。
昂楷數據庫安全審計經過多年數據庫安全產業研發經驗積累,結合客戶各種應用場景需求進行開發,可對用戶訪問數據庫操作行為進行可視化的監控記錄、分析和匯總,為用戶提供事故追根溯源的電子證據,同時提供高效查詢審計記錄能力,快速定位事件原因,做到“事前預防+事中防范+事后取證”的立體防御效果。
昂楷數據庫審計由基礎層、引擎層、業務層和接口管理層組成。其中,基礎層和引擎層共同構成了領先于同行產品的后臺架構,該架構可概括為“一庫”、“二機制”、“三平臺”、“四引擎”。高價購置的專業高性能發包測試儀器,是電信級品質的保證。
2.三大管理平臺
1.昂楷數據庫審計三大優勢
2.昂楷數據庫審計已率先進入第四階段
數據庫的發展經歷了層次數據庫、網狀數據庫、關系型數據庫、后關系型數據庫的不斷演進。后關系型數據庫的安全審計是信息安全領域嶄新的課題,長期以來,無論是國內還是國外都還沒有商用的技術產品問世,而昂楷科技以已有關系型數據庫審計產品為基礎,全面支持最新一代數據庫的審計。
3.昂楷數據庫審計四大核心能力
目前昂楷數據庫審計已發布最新版本V6.5,與上一版本相比,此版本具備以下亮點:
1)更豐富的報表,比如行為分析報表、趨勢分析報表、PCI報告、sox薩班斯報告等;
2)更加豐富及有效的數據庫攻擊規則;
3)更豐富的數據庫審計支持,如阿里云RDS、瀚高、DorisDB、Deepgreen DB、Greenplum等;
4)增加或完善了敏感數據監控、態勢感知、流量自動識別、加密流量審計、單點登錄、外置存儲
十三年來,昂楷科技始終堅持以用戶需求作為產品更新的動力和標準,持續創新,為用戶提供精益求精的產品和服務,只為讓人們放心地享受大數據。更多優化服務重磅升級,敬請期待。