天融信数据库审计系统TA-DB是基于多核高性能硬件平台和NGTOS操作系统研发的网络安全产品,支持国内外40余种主流数据库协议,支持国产化/非国产化的关系型、非关系型(如大数据型)数据库精确解析。且包含多种优势功能如:数据库脱敏、会话回放、行为基线等。系统采用旁路方式部署,技术领先、资质齐全,客户覆盖政府、能源、电信等各行各业,是规范数据库操作行为、满足合规审计的最佳实践和技术措施。
TA-DB利用协议解析技术准确识别数据库类型,支持国内外40余种主流数据库协议,支持国产化/非国产化的关系型、非关系型(如大数据型)数据库精确解析。支持数据库协议类型业界领先。
TA-DB数据轨迹模型,以资产为核心,以数据流转为轨迹,有效解决实例难发现、资产难管控、风险难评估的问题,实现了数据轨迹清晰可见。TA-DB根据审计到的SQL数据,实时发现活跃实例,发现未知的、潜在危害的实例。实时感知资产健康状况,并可根据安全模型对其进行安全风险评估。
TA-DB基于自研高效检索算法,优化底层数据结构,并结合前端页面异步加载技术,可实现多维度自定义查询,即查即统,查询结果在前端页面快速呈现,最终可实现千万级数据秒级回显。
数据库审计系统通过采集流量数据,实时还原数据库访问行为,完整回溯各种数据库安全事件的整体过程,帮助客户监视数据库的各类操作行为,同时对流量数据的深度挖掘和智能解析实现对数据库的全面风险监测。
针对数据库面临的攻击、泄露、篡改等威胁,产品嵌入AI助手-小天,可实现海量数据分析和智能AI交互能力,只需以自然语言的方式输入关注的安全问题,小天便能智能高效的进行理解,自动输出图表、表格、文本等结果,大大减轻繁杂的查询和数据分析操作。
中国软件评测中心(工业和信息化部软件与集成电路促进中心)携手(工业和信息化部软件与集成电路促进中心)、中国计算机行业协会数据安全专业委员会及数据安全关键技术与产业应用评价工业和信息化部重点实验室发布《优秀数据安全产品榜单》天融信数据库审计系统上榜。
天融信数据库审计系统荣获北京市新技术新产品(服务)证书。
天融信数据库审计系统经中国信息通信研究院检验通过数据安全产品能力测评获得数据安全产品检验证书。
旁路部署是最常见的部署方式,将审计系统接到交换机的镜像口后,即可使用审计系统。
级联部署中每台审计系统都是一台独立运行的设备,审计自身的网络数据。上级设备可下发策略,也可查看下级设备的统计分析结果等。
分布式部署中,利用了多台TA-DB设备分担用户整个网络数据库审计负荷,并采用高性能的集中管理中心,有效解决监控点分散、性能压力大的问题。管理中心负责策略的下发,数据查询等。
无需对网络结构做任何更改,即可实现旁路下的单机、级联部署、云环境部署,帮助用户满足等保合规要求。
全面准确地展示数据库访问情况、操作结果方便管理员全方位掌控数据库情况,提高对数据库安全监管的能力。
将安全事件进行精准定位、追责到人,为安全事件追查取证提供数据支撑。
为满足中国移动移动云2019-2021年数据库审计的需求,数据库中存储着大量的企业客户信息、财务信息等,其使用者既有来自互联网的用户、商业伙伴,也有来自企业内部的员工,然而数据库在使用过程中缺乏必要技术防护手段,使得存储在数据库里的大量敏感信息的安全性无法得到有效的保障,按需进行2019-2021年数据库审计集中采购。