模塊介紹

SiCAP-數據庫運維與審計（DBA），緻力于全面(miàn)保影都障數據安全，可以有效監控數據庫訪問及操作醫窗行爲，準确掌握數據庫系統的運行舞在狀态，支持數據庫運維管理與操作審計，内置和自定義規則靈活實現對(d吧湖uì)越權、篡改和高危操作的實時(shí)阻斷做一，并進(jìn)行記錄與告警。從而實現安全可弟事(shì)件的事(shì)前風費些險防範，事(shì)中實時(shí)阻斷，事(shì)後(hòu)定訊金位分析與追查取證，以此保障數據庫安內鐘全，滿足等保、行業規範等合規性要求。

功能(néng)介紹

• 數據庫全過(guò)程審計

  通過(guò)事(shì)前的策略規劃、事(shì)中操作監控、木放事(shì)後(hòu)會(huì土動)話審計對(duì)數據庫操作全過(guò)程用黑進(jìn)行全方位審計。
• 細粒度審計

  通過(guò)對(duì)不同數據庫的SQL語義分析，提取出SQL中相關的科雪要素（用戶、操作類型、表、字段、視務道圖、索引、過(guò)程、函數、返回結果…）花男；可對(duì)操作語句的返回結果内容志山進(jìn)行審計；可對(duì)數據庫賬号、用戶名、應用賬号、操作大草、時(shí)間、源和目的、應用程序與議街工具及其他信息（業務相關信息、異常原因）進(jìn)行審計。
• 多層業務關聯審計

  三層架構審計：通過(guò)關聯應用層的訪問和數據庫層的訪問操中腦作請求，追溯到應用層的原始訪問者；業務審計：SiCAP通過(guò)前端浏物很覽器與WEB服務器之間的http、https大木等通訊協議進(jìn)行分析，識别業資視務操作行爲。
• 審計策略管理

  根據登錄用戶、源IP地址、數據庫對(duì)象（分爲數據南作庫用戶、表、字段）、操作時(shí)間、業來SQL操作指令、返回的記錄數或窗秒受影響的行數、SQL執行結果、SQL執行時(shí)請是長(cháng)等的靈活組合，自定義重要事(sh到煙ì)件和風險事(shì)件。
• 安全預警及報表統計

  根據審計策略觸發(fā)安全預警，及時(shí)快舞進(jìn)行風險處理；内置豐富的精細化報表，滿足等保、行技新業規範等合規性要求。
• 智能(néng)免審計

  自動建立規則庫，簡化用戶操作，費爸減少重複性數據的審計工作，減少自志審計内容存儲，提升系統性能(néng)。
• 數據庫運維審計

  實時(shí)監控用戶訪問數據庫的各種(zhǒng化銀)操作，可對(duì)高危運維操作進(jìn)行實還拿時(shí)阻斷與告警，并可通過(guò)錄像回放方式黑門重現原始操作過(guò)程。