Question

为什么需要数据库审计产品?

Answer 1

从安华金和一次直播里了解到，数据库审计产品可以协助完成安全合规建设，因为《网络安全法》国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：
（一）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；
（二）采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；
（三）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；
（四）采取数据分类、重要数据备份和加密等措施；
（五）法律、行政法规规定的其他义务。
而安华金和数据库审计产品确保网络日志保留6个月以上；
实时监测访问数据库行为：全面实时监测访问数据库行为并做记录，并提供实时风险告警，可以减少或者避免数据泄露事件的发生；
事件溯源：帮助用户快速定位异常点和异常行为，如果真的发生数据泄露事件，至少可以溯源，知道这次事件的源头，了解原因，采取进一步防护措施；
性能评估：实时对数据库运行状态监控，可以实时了解数据库状况。
安华金和数据库审计产品是基于数据库通讯协议分析和SQL解析技术进行的，在精准度上在国内是领先的。

Answer 2

满足合规性要求，顺利通过IT 审计
有效减少核心信息资产的破坏和泄漏
追踪溯源，便于事后追查原因与界定责任
直观掌握业务系统运行状况，保障稳定运行
实现独立审计与三权分立，完善IT内控机制

追问

有相关产品推荐吗？

追答

目前市场上做数据库审计产品的厂商还挺多的，如上讯、网神、启明星辰、天融信、比蒙、瑞达时代等。我们公司使用的是上讯信息的InforCube数据库安全审计系统，你可以申请测试下，看是否符合你的期望