联系电话13911029639
联系电话鼎盛源信数据库审计系统
合规性是ICS安全建设和运维过程实现安全最终目标的保障。 DSG-DBA是公司在多年数据库安全理论研究及技术实践过程中开发的新一代数据库审计产品。针对数据库和业务系统的重要性以及面临的风险，鼎盛源信数据库审计系统可以提供数据库实时攻击检测、实时监控、 实时审计功能，进而提升数据库和业务系统整体安全水平。鼎盛源信数据库审计系统是属于核心数据保护解决方案的一个重要组成部分，产品核心在应用系统和数据库之间设置了一个监管机制，监控数据库的所有访问，对访问数据库的数据流和用户进行采集、分析、识别、屏蔽、替换、阻断、授权、身份验证和身份识别等操作，并对访问数据库的相关行为、发送和接收的相关内容进行存储，分析和查询等功能。
如何通过IT 审计对IT 治理环境进行高效的控制，确 保IT 治理与企业战略目标相符成为企业及其监管部门最 关心的问题之一 。随着国家等级化保护基本要求（ 等 保 ）、 分级保护（分保 ）、以及行业风险管理和内控指引的出台，用户合规审计需求日益凸显，政府 、电信、 金融、大型企业等都纷纷制定相关的规范 ，成为安全审计发展的重要促进因素。鼎盛源信数据库审计系统提供了灵活的 IT 审计解决方案 ，高助于完善组织的 IT 内控与审计体系 ，从而满足各种合规性要求 ，并且使组织能够 顺利通过 IT 审计。
鼎盛源信数据库审计系统可以依据企业内部的数据访问策略对数据分级、权限类型保护以及制定相应审计策略，如：限制访问策略、特权访问等。鼎盛源信数据库审计系统限制了数据库管理员的超级权限，实现了系统管理员、安全管理、审计的角色分离，从而可以保证对系统管理员实施高效的监督，消除了传统数据库系统中系统管理员权限过大带来的安全风险。鼎盛源信数据库审计系统提供各类责任到人的访问记录，保证操作的可追溯性，有效促进了组织落实监督管理机制。
企业的业务系统一般由数据库服务器、应用服务器以及连接各系统的网络设备共同构成 。鼎盛源信数据库审计系统能够针对这些业务系统提供精确到宇段的审计与响应 ，提供丰富的审计查询条件和细致的统计分析条件，通过多样化的关联查询分析能力，保证数据展现的 灵活多样。
DSG-DBA 提供符合性报表集 ，加快按照各种法规 、最佳做法等框架（包括 SOX 、等级保护 、台级保护等 ）进行的审计 、安全和符合性检查工 作。这些报表不仅关注具体法规标准，而且还关注与业务应用相关的指标。除了预定义的报表外，DSG-DBA 具有 强大的报表定制能力 ，在创建定制报表和模板方面提供了全面的灵活性。
▪ 支持 Oracle、SQLserver、MySql、DB2、达梦、人大金仓等
▪ 支持自动发现扫描 , 扫描到的数据库可添加成审计对象
▪ 支持对数据库进行漏洞检测、配置检测、口令检测
▪ 支持对数据库系统漏洞进行漏洞扫描、对数据库不当配置进行配置扫描
▪ 支持对所有开启账号进行口令强度检测，拒绝弱口令账号存在
▪ 支持设置采集优先级、记录级别，风险等级及是否告警
▪ 支持多数据库多条策略的交叉绑定功能
▪ 支持按时间、数据库类型、数据库 IP、客户端 IP 等条件检索
▪ 支持数据库全部操作的查询
▪ 支持每条审计日志的详细信息的查询
▪ 支持数据库运维人员一键快速登录被审计数据库
▪ 运维人员访问被审计数据库时不必再输入帐号和密码
▪ 支持根据策略进行命令阻断和会话中断
▪ 针对数据库操作的报表组合分析，可形成合规分析类、综合分析类、风险统计分析类、专项统计分析类报告
▪ 可制定报表计划，按周期形成报表并发送邮件
▪ ▪国电投黄河上游水电公司
▪ ▪中石油昆仑燃气
▪ DSG-DBA-3000Pro3 鼎盛源信数据库审计系统