為什么需要數(shù)據(jù)庫審計

• 滿足合規(guī)性需求

  財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會五部委發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》等要求對信息系統(tǒng)做好審計工作，保證信息系統(tǒng)的安全控制、權(quán)限設(shè)置、正確性、連貫性、完整性、可審計性和及時性等內(nèi)容。

• 降低安全性風(fēng)險

  數(shù)據(jù)庫存儲著企業(yè)用戶信息、財務(wù)信息等關(guān)鍵數(shù)據(jù)，很容易受到外部攻擊和內(nèi)部泄露的威脅，企業(yè)的關(guān)鍵數(shù)據(jù)信息一旦被泄露、竊取、篡改，將對企業(yè)造成政治影響、經(jīng)濟(jì)損失、信譽(yù)損害等等。

• 避免審計風(fēng)險

  隨著企業(yè)信息化系統(tǒng)業(yè)務(wù)的不斷發(fā)展，數(shù)據(jù)庫應(yīng)用范圍越來越廣，如果信息系統(tǒng)在日常運(yùn)行中無審計機(jī)制，企業(yè)將無法建立和維護(hù)內(nèi)部控制系統(tǒng)，也將導(dǎo)致安全事件難以追溯、安全事件難以定位、無法追溯事故責(zé)任人等問題。

• 彌補(bǔ)傳統(tǒng)安全技術(shù)盲點

  傳統(tǒng)安全設(shè)備在外部威脅和內(nèi)部泄露方面均存在盲點；數(shù)據(jù)庫服務(wù)器自身自帶的日志審計功能也具有不能監(jiān)測報警、刪除等缺陷；此外，傳統(tǒng)的數(shù)據(jù)庫審計產(chǎn)品策略過于簡單，無法全面保障數(shù)據(jù)庫面臨的風(fēng)險。

產(chǎn)品功能

主動審計　定位到人

完全審計 中間件關(guān)聯(lián)審計 精確定位 多維度審計 綁定變量關(guān)聯(lián)審計 多查詢條件 全面還原SQL語句

主動策略　及時預(yù)警

內(nèi)置多種策略 用戶自定義策略 過濾無關(guān)數(shù)據(jù)

基于時間、來源、操作、類型、庫、表、資產(chǎn)、事件、級別、狀態(tài)、結(jié)果影響行數(shù)等設(shè)定策略

多種影響方式 策略持續(xù)優(yōu)化、改進(jìn)

智能報表　全面分析

內(nèi)置合規(guī)性報表 延遲分析、定位 報表自動生成 自定義分析模板 SQL執(zhí)行量統(tǒng)計分析 數(shù)據(jù)管理、長時間保存 全局分析數(shù)據(jù)庫狀況

攻擊檢測　性能優(yōu)化

特權(quán)、越權(quán)操作 惡意、違規(guī)操作 數(shù)據(jù)訪問異常

敏感數(shù)據(jù)刪改 用戶權(quán)限變更

基于數(shù)據(jù)庫、網(wǎng)絡(luò)、系統(tǒng)的攻擊行為、特征庫定期升級