明御®数据库审计与风险控制系统
产品描述
帮助用户提升数据库运行监控的透明度,降低人工审计成本,真正实现数据库全业务运行可视化、日常操作可监控、危险操作可控制、所有行为可审计、安全事件可追溯。
明御数据库审计与风险控制系统是安恒信息自主研发的一款数据库行为审计系统,通过流量解析、语法解析还原用户对数据库执行的 SQL 操作,进而在此基础上实现风险探知等活动,帮助用户监测数据库安全状态,及时发现风险行为,并且提供审计日志作为风险溯源依据。最新的数据库审计结合了AI 智能体,可以帮助用户解读 SQL 语句、洞察慢 SQL 性能问题、分析运维行为的异常,充分降低用户使用门槛,并且将审计日志利用率大幅提升。
AI 智能审计核心能力
- 运维行为意图分析
智能分析运维操作及运维过程中的异常操作,帮助提高运营效率,形成 AI 审判依据。
- 慢 SQL 根因剖析
深入分析慢 SQL,智能提供优化建议,帮助进行数据库性能调优,支持索引优化、JOIN 结构优化等。
- SQL 智能翻译
一键翻译,将晦涩难懂的 SQL 语句翻译成通俗易懂的自然语言,降低运维门槛。
- 风险捕获与精准溯源
实时识别敏感操作、数据窃取等风险行为,全程记录并可精准追溯。
- 广泛的数据库协议支持
支持解析各类数据库协议 50 余种,覆盖关系型数据库、非关系型数据库、大数据、国产数据库等;支持阿里云 RDS、腾讯云 RDS 原生日志对接。
- 支持常见数据库的加密审计
支持 MySQL 5.7 及以上、SQL Server 2005 及以上、Oracle 加密审计;支持 Hive 等大数据库协议在 Kerberos 认证下的加密审计。
- 稳定且高效的 Agent
无镜像引流环境可通过 Agent 批量安装、配置、卸载;严格控制资源占用,最多只占据 3.5% 计算资源。
- 最详细的审计日志
99.9999% 解析准确率,提供数据库资产、服务端、客户端、操作行为、执行结果等完整审计信息。
- 最全面的风险监测机制
沉淀 900 余条安全规则,覆盖 SQL 注入、违规操作、数据泄露等典型场景,遍历匹配、风险零漏报。
- 功能全面 API 化
遵循行业标准,可直接对接第三方设备调用,便于集成与联动。
- 技术经验积累深厚
历经十余年发展,协议解析准确率 99.9999%,操作记录审计完整,功能、性能、稳定性经过市场严苛检验。
- 丰富的大型用户方案经验
金融、运营商、企业等多行业落地分布式案例;独家支持上百 G 数据库流量审计,适配大型场景。
- 最具技术先进性的功能架构
AI 智能体赋能新一代数据库审计,深度贴合运维与业务,大幅提升日志利用率与运维效率。
1. 旁路镜像方式
- 旁路部署,不影响网络与业务结构
- 无需与业务系统对接,无需数据库账号密码
- 无需改造现有网络、无需新增额外设备
2. Agent 代理客户端部署
- 无需云环境底层流量镜像支持,安装 Agent 即可完成审计
- 支持主流云环境 Linux/Windows 虚拟主机
单台审计设备可同时审计多个数据库
扫二维码用手机看
上一个
AiLPHA安全分析与管理平台