美创数据库安全审计系统是美创经过多年的技术积累,打造出的符合等级保护和网络安全法规定的审计产品。美创数据库审计系统以安全事件为中心,以全面审计和精确审计为基础,对数据库的各类操作行为进行监视并记录,并以邮件、短信等方式及时发出告警信息,为企业保护自身合法权益提供必要的依据。
风险引擎智能识别
通过语法描述分析SQL注入攻击不同时期的行为特征,构建SQL注入特征库。对不在SQL白名单的SQL语句进行SQL注入特征匹配,对符合SQL注入特征的SQL跟据订阅规则及时告警。对于勒索病毒通过业务系统SQL的形式访问数据库敏感数据的,对此类SQL进行告警。在数据库存在漏洞而又未及时更新补丁的情况下,审计系统通过漏洞特征库,智能识别黑客利用漏洞的恶意攻击行为,及时告警管理人员,以便立即采取相应防御措施。

审计统一管理平台
针对数据库审计工作量较大的场景需求,美创数据库审计系统提供统一管理平台,实现对审计设备统一管理、审计事件统一查询、审计策略统一下发,及审计报表统一生成等,其中报表可查看各保护对象各时段流量情况、在线用户情况、会话访问量,及执行次数最多的SQL语句,如TOP50。实现审计工作的统一管理和维护,并做到审计更便捷、结果更直观。
更多关于数据库审计尽在美创科技。期待您的咨询。