檢查預警
通過數據庫安全評估(漏洞掃描)系統,自動化對數據庫漏洞實時檢查,實現對數據庫安全狀況的監控;
主動防御
通過數據庫安全防護(防火墻)系統,防止外部攻擊及批量導出敏感信息的行為;
規范化運維管控
通過數據庫運維管理系統,對數據庫運維行為進行細粒度的審批和管控;
敏感數據安全脫敏
通過數據脫敏系統,對敏感數據進行變形、屏蔽、替換、隨機化、加密,將敏感數據轉化為虛構數據;
事后追查
通過數據庫安全審計系統,對數據庫操作行為進行監控,為事后追溯定責提供準確依據,同時對風險行為提供郵件、短信、SNMP、Syslog等多種實時報警方式。
安全審計:數據庫審計產品有效記錄來自互聯網接入區的非法行為、數據庫入侵行為、違規訪問行進行及時預警和行為回溯;
(1)提升數據庫使用安全系數:檢測出數據庫的DBMS漏洞、缺省配置、權限提升漏洞、緩沖區溢出、補丁未升級等問題。對檢測出的問題進行有針對性的修復,整體提升數據庫使用安全系數;
(2)降低數據庫被黑客攻擊風險:檢測出數據庫使用過程中由于人為疏忽造成的諸多安全隱患,例如:低安全配置、弱口令、高危程序代碼、權限寬泛等。對上述安全隱患進行針對性處理后可有效降低黑客攻擊風險;
(3)滿足政策檢測要求:在進行安全現狀評估后,數據庫管理人員可針對數據庫漏洞、風險使用等方面的風險進行改進,滿足相關政策對數據庫安全使用的檢測要求;
(4)保障業務訪問數據安全:通過業務系統數據訪問安全管控,實時、動態的監測數據庫訪問行為,一旦發現存在數據庫攻擊特性的行為,將精確攔截,確保業務系統數據訪問安全性。
深刻的行業理解力:安華金和擁有為眾多教育用戶的服務經驗積累,并與眾多教育機構建立數據安全聯合實驗室,在保證在充分理解行業用戶數據安全需求的基礎上,能夠為每個客戶制定出適合自己的、切實可行的數據安全解決方案;
完善的數據安全產線:安華金和擁有全線數據安全產品,并以整體產線為技術支撐推進數據安全治理理念在行業的方案實踐, 且可以提供基于公有云和私有云環境的數據安全整體解決方案;
雄厚的數據安全技術積累:安華金和由長期致力于數據處理和信息安全領域的專業人士共同創造,眾多研發人員擁有數據庫內核研發經驗,在充分理解數據基礎上,開發出真正具有使用價值的數據安全產品和工具。