数据安全审计

发布时间：2024-11-25 23:04

云计算的安全性通过多层防护来保障数据安全 #生活知识# #科技生活# #科技改变生活# #云计算#

　　数盾数据安全审计（Cloud Data Shield-Audit）是一款基于人工智能的数据库安全审计系统，可挖掘数据库运行过程中各类潜在风险和隐患，为数据库安全运行保驾护航。

　　**无遗漏的操作审计

　　支持数据库的各类操作审计，包括 DQL、DML、DDL、DCL 操作等；无死角的审计数据库的每一个会话和语句

　　基于人工智能的威胁识别

　　AI 威胁智能识别引擎，超越传统安全规则库的局限性，未知风险全面掌控

　　超**数据处理能力

　　**高支持500亿条归档 SQL 的归档存储以及12亿条 SQL 语句实时分析，海量数据动态处理，分析报告效率更高，信息更精准

　　灵活的个性化策略

　　支持按照库、表、字段、访问源、数据库实例进行审计规则设置，安全策略灵活且自由，实现精细化监控

　　功能

　　数据安全审计具备强大的 AI 威胁检测引擎和**网络处理器，能够在高并发环境下检测出各种变种攻击，为数据安全提供有力的审计报告

　　多引擎风险统计

　　数据安全审计依托腾讯各大安全实验室的能力基础，拥有全球的安全资讯。结合即时安全情报，数据安全审计具备强大的 CVE 引擎，能够根据威胁攻击、恶意操作、SQL 注入等流量特征对安全*进行告警。除此之外，数据安全审计还具备人工智能引擎监测措施，能有效发现全新的攻击模式以及各类常见攻击的变种，极大的减少了漏报问题。在面对不同的业务场景以及管理员特殊的审计需求时，数据安全审计还能够提供自定义安全规则库，定义范围包括访问源、IP、目标数据库、访问时间、操作内容、操作库表字段、访问用户名等，能够灵活定制出依据使用环境变化的个性化安全策略，确保各类审计需求落实到位。

　　全量会话统计

　　数据安全审计具备**网络引擎，即便在会话压力较大的环境下，依然能够准确记录所有与数据库相关的访问信息。同时，数据安全审计强大的数据存储能力**高能够容纳500亿条 SQL 语句，将3年以上的数据库操作信息完整的存储下来，溯源时效性长，为安全*追责提供有力依据。

　　压力监测

　　网络中每台数据库的语句压力信息将实时反馈在数据安全审计系统上。压力监测具体能展示以下几类数据：

　　流量曲线图可向管理员展示历史的语句压力走势。将数据库往期压力信息和现在的压力情况进行对比，得出语句压力变化的态势，让管理员预测可能的性能问题，从而提前**相关的性能管理解决方案；

　　语句压力排行信息可向管理员展示**各数据库语句压力的横向对比。通过相同类型数据库之间的压力比较，得出各数据库性能负荷情况。管理员可依此制定数据库业务负载的调整方案，确保各数据库之间性能平衡，利用现有资源。

　　定期报告

　　数据安全审计**、*度的审计报告能够周期性的反应数据库系统安全运行信息。为您提供以下几类重要功能：

　　周期性的报告展示整个数据系统的安全情况，有助于管理员分析系统整体威胁态势，制定针对性的防御措施。同时也能够通过报告的纵向对比，了解新的数据安全措施在实施前后的对比，从而得出安全措施有效性的结论；

　　数据安全审计提供基于等级保护测评相关要求的整体分析报告。能够将等保对于数据安全审计相关要求的能力清晰、有条理的展示出来，助力企业更轻松的通过测评。