TOPVIEW数据库审计与保护产品

 
概述:
 
数据库审计与保护产品(以下简称:TOPVIEW)是一款自主知识产权,基于数据库协议解析与控制技术的专业数据库安全产品。
TOPVIEW帮助企业实时掌握数据库运行的安全状态,发现各种管理和系统风险实时告警、阻断,有效避免核心数据的破坏和泄露,满足合规要求并顺利通过监管部门审计,追踪溯源以便于追查原因与界定责任,实现独立审计,完善IT内控机制。
 
客户面临的挑战:
 
目前已知数据库泄漏案例80%是由内部人员主动窃取或违规操作造成,众多行业还没有很好的措施来保护数据库的安全防止数据泄漏,传统安全技术手段如:防火墙、IPS、IDS等都是通过IP、端口、标准协议实现访问控制,主要用于外部黑客入侵,因而无法防止内部人员主动窃取和违规操作,数据库自身的审计功能对数据库性能影响较大,审计权限和操作权限也没有分离,对这种数据库自身审计产生的日志,分析工作繁琐、人力投入大、审计信息易被篡改或泄漏等。
 
数据库面临的挑战:
 
 
产品功能:
 
 监控发现
实时监控数据库运行状态,全面发现各种管理和系统风险,在状态异常时进行预警,保障业务系统的可用性。
 
 
 
 访问控制
基于安全策略对用户访问、操作数据库的行为进行细粒度的访问控制,发现违规行为可进行告警、阻断、丢弃数据包等响应,以保证数据不被篡改、破坏、泄漏。
 
 
 
 数据脱敏
对不同角色、不同权限、不同业务需求,展现经修改但满足需求的数据,避免用户在使用数据过程中造成数据泄露的问题发生。
 
 
 
 安全审计
记录各种访问操作数据库的行为帮助用户满足合规要求,发现违规行为可进行告警、阻断等响应,并为用户安全事件追踪溯源、定位,提供精准、全面、准确依据。
 
 
 
 报表
系统内置丰富报表包括ISO27001、SOX、PCI、HIPPA及数据库使用趋势等29种报表模板并可根据用户实际业务需求定制个性化报表,以满足各类用户的需要。支持一下富哦中文件格式:doc、docx、pdf、xls、ppt、html、cvs、txt、jpg、svg、hwp、gul等。
支持以下的多种文件格式。
 
 
 
产品亮点:
 
 技术优势
    高速分析技术:特殊数据包分析和转发技术,实现高效的网络通信内容过滤
    可以支持海量的日志等信息存储,存储容量按照需求可以扩展
    多线程技术和缓存技术,支持高并发连接
    基于倒排索引的检索:高效、灵活日志检索、报表生成
 
 高性能
    连续处理能力:业界最高处理能力,最低端版本处理能力超过5万SQL/s
    日志检索速度: 业界最高检索速度,支持模糊检索
    日志存储能力: 业界最高单位硬盘存储能力,理想情况超过70亿SQL/TB
 
 高可用
    支持双机热备,保证连续服务能力
    支持自动日志备份
    支持SNMP、Syslog日志外发
    支持时间同步
 
 高安全性
    细粒度的访问控制
    敏感数据遮盖
    支持黑名单、白名单规则
    日志加密备份
 
 灵活部署
TOPVIEW在无需调整应用、不影响用户网络架构和操作习惯的基础上支持多种部署方式(旁路、网关、代理、三层代理、混合),适用于各种网络场景。
 
 
 
客户价值:
 
 有效减少核心资产的破坏和泄露
TOPVIEW能够加强对这些关键数据的审计与访问控制,从而有效地减少对核心信息资产的破坏和泄露。
 
 直观掌握业务系统运行的安全状况
TOPVIEW提供业务流量监控与审计事件统计分析功能,能够直观地反映应用系统、网络环境的安全状况。
 
 追踪溯源,便于事后追查原因与界定责任
TOPVIEW提供基于角色的审计,能够有效地区分不同维护人员的身份,便于事后追查原因与界定责任。
 
 实现独立审计,完善IT内控机制
TOPVIEW基于网络旁路监听的方式实现独立的审计与三权分立,完善了IT内控机制。
 
 满足合规性要求
企业面临一种或者几种合规性要求,比如:等保、分保、SOX法案等。TOPVIEW提供独立的审计与保护方案,有助于完善组织的IT内控与审计体系,从而满足各种合规性要求,并且使组织能够顺利通过监管部门审计。