行業(yè)需求

政府行業(yè)信息包括居民社保信息，地理規(guī)劃信息，政府財政信息等等關(guān)系國家民生的重要信息，也是外部不法分子比較“關(guān)注”的重要信息。這些信息一旦泄露，被不法分子所利用，將會造成極其惡劣的社會影響

　　內(nèi)部人員違規(guī)、越權(quán)操作、竊取或刪改數(shù)據(jù)，無有效手段監(jiān)管，溯源取證定責成一大難題

　　等級保護、分級保護等國家合規(guī)要求

方案概述

政府信息系統(tǒng)存儲著各種各樣的重要數(shù)據(jù)，如城市規(guī)劃數(shù)據(jù)，居民社保信息，政府財政收入支出信息等等。為防止機要數(shù)據(jù)的泄露，需要對數(shù)據(jù)庫進行全面、細粒度的審計。昂楷數(shù)據(jù)庫審計系統(tǒng)可以針對不同的敏感信息，不同的角色或者訪問者，設置不同的審計規(guī)則，全面監(jiān)控對數(shù)據(jù)庫的各種訪問，并對異常行為實時告警。

方案價值

操作行為準確記錄查詢，便于取證追溯

　　昂楷數(shù)據(jù)庫審計系統(tǒng)記錄對數(shù)據(jù)庫的所有操作行為，并提供豐富的查詢條件，便于客戶快速定位操作者，進行取證追蹤。

　　獨創(chuàng)“六元組”，突破“三層架構(gòu)”審計行業(yè)難題，可定位到人

　　昂楷數(shù)據(jù)庫審計系統(tǒng)支持HTTP協(xié)議、TELNET協(xié)議、FTP協(xié)議、TDS協(xié)議、TNS等應用協(xié)議審計，提供全方位的三層(應用層、中間層、數(shù)據(jù)庫層)的訪問審計，通過三層審計可實現(xiàn)數(shù)據(jù)操作原始訪問者的精確定位。

　　事件關(guān)聯(lián)分析，審計業(yè)務系統(tǒng)

　　昂楷AAS可對響應事件進行關(guān)聯(lián)，如根據(jù)一段時間內(nèi)的數(shù)據(jù)庫或應用系統(tǒng)登錄失敗次數(shù)判斷出暴力破解密碼的可能性;根據(jù)賬號的多次登錄判斷賬號信息泄密或共享賬號的可能性等。根據(jù)事件關(guān)聯(lián)性分析，自動涌現(xiàn)一批對客戶具有實用價值的信息，幫助客戶管理和維護好現(xiàn)有應用。

方案優(yōu)勢

純旁路部署，不影響業(yè)務，不影響性能

　　三權(quán)分立，日志記錄，權(quán)限清晰

　　昂楷AAS設置了權(quán)限角色分離，如系統(tǒng)管理員負責設備的運行設置;審計員負責查看相關(guān)審計記錄及規(guī)則違反情況;規(guī)則配置員負責數(shù)據(jù)庫審計安全規(guī)則的配置等。

　　可還原刪除操作

　　昂楷科技以已有關(guān)系型數(shù)據(jù)庫審計產(chǎn)品為基礎，全面支持最新一代數(shù)據(jù)庫的審計，特別針對肆意刪除的內(nèi)容很好的還原。

　　獨創(chuàng)“六元組”，突破“三層架構(gòu)”審計行業(yè)難題，可定位到人

　　昂楷數(shù)據(jù)庫審計系統(tǒng)支持HTTP協(xié)議、TELNET協(xié)議、FTP協(xié)議、TDS協(xié)議、TNS等應用協(xié)議審計，針對很多重要系統(tǒng)提供精確到命令的審計以及提取返回內(nèi)容;提供全方位的三層(應用層、中間層、數(shù)據(jù)庫層)的訪問審計，通過三層審計可實現(xiàn)數(shù)據(jù)操作原始訪問者的精確定位。

　　實時告警

　　昂楷AAS同其它應用系統(tǒng)一樣，支持流程的標準化，當發(fā)生數(shù)據(jù)庫安全事件后，昂楷AAS將事件關(guān)鍵信息通過電郵、短信等風險發(fā)送給安全審計相關(guān)人員，在調(diào)查取證確認合法性后通過昂楷AAS給出處置意見信息，以確定事件的結(jié)束。審計管理員日后可通過追溯安全事件處置信息確定有無包庇及不作為行為。

滿足國家等級保護、分級保護的保密要求

　　昂楷AAS報表和根據(jù)合規(guī)性要求，輸出不同類型的報表。