Verizon最新发布的《2015数据泄露调查报告》显示,500强企业中超半数曾遭受过黑客攻击。其中,来自中国的数据安全问题更加触目惊心。报告显示,特别容易遭受攻击的是一些掌握大量民众个人信息的通信运营商、互联网应用、金融等领域的公司。
保护数据库是保障数据安全最直接和最有效的方式
数据一旦泄露出去,轻则让企业信息资产流失,企业声誉大打折扣,给企业造成无法挽回的后果;重则造成大量用户的经济损失,企业承担法律责任,甚至直接造成企业被迫倒闭。
数据安全是企业的生命线,迫在眉睫,而且不容忽视。众所周知,大部分数据都是存储在各类数据库当中,因此,要保障数据的安全,最直接有效的方式就是要保障数据库的安全。
如何保护数据库安全?
某公司保障数据安全的重要里程碑:某公司数据库安全审计系统
作为国内企业级网络安全和虚拟化的领先厂商,信服君认为保护企业数据安全是我们责任和使命。过去,我们将一些SQL注入、数据库漏洞、口令暴力破解等数据库安全功能集成在NGAF、IPS、WAF等产品当中。现在,为了更好的保护数据库安全,信服君推出数据库安全审计系统产品,从数据库非法操作的告警与审计到数据库账号安全保障,再到安全策略的指导,全面保障企业用户的数据库安全:
l 更全面准确的数据库安全规则,及时告警并审计非法操作 某公司数据库安全审计系统具有几十种的数据库安全规则,包括业务系统使用grant、客户端sp_addrolemember 提权、web端sp_addrolemember提权、查询内置敏感表、篡改内置敏感表等,给数据库穿上防弹衣。
l 三层关联,保障非法操作的准确溯源 一般来讲,在实际用户与数据库之间,往往隔着一个web系统。某公司数据库安全审计系统可以通过三层关联,将数据库的非法操作越过web系统,直接与非法用户关联起来,保障追溯定位效果。
l 账号安全保护,防止数据库暴库与撞库 数据库中最重要最有价值的一类数据就是用户的账号和密码,黑客获取账号密码最常用的方式是暴库和撞库,某公司数据库安全审计系统的账号安全功能,通过对用户账号认证过程进行基线建模,一旦出现暴库和撞库时间能够及时告警,保护数据库中账号资产安全。
l 丰富实用的报表,数据库安全风险可视、管理更简单: 某公司数据库安全审计系统具有十几种报表,从多种维度分析数据库的安全现状,如:数据库行为趋势报表、SQL响应性能分析报表、SQL语句失败排行报表、SQL语句吞吐量报表、登录失败排行报表等等,都能够为数据库安全策略优化提供更多的数据支撑。不仅如此,用户还可以自定义报表,直接进行拖拽组合,方便灵活,让数据库安全风险可视,让数据库安全管理更简单。
当然,数据安全是一场持久的战争,里程碑只能代表过去。未来,我们将结合网络现状与新技术趋势,完善数据安全体系,不断推出让数据更安全的产品和服务,敬请期待。
关于数据库安全审计系统(DAS),您有什么想说的,欢迎跟帖!
即日起至6月23日,跟帖回复您对DAS这款产品的需求、建议,除了能与DAS产品研发在线互动外,还可获得100S豆(一个用户仅限领取一次),点击了解S豆的作用
感谢以下用户参与帖子回复,100S豆已存入您的账户,请查收! 帖子评论 | 作者和回复者 | 2楼回复:又出新品啦,恭喜恭喜~
不过这个产品线好像没有什么资料,建议尽快补充哦,手册什么的,忍不住想尝试一把了~ | carl | 3楼回复:这个很强大 但是还是偏向于网站数据库? 不支持oracle等中型主流数据库? | tracy | 4楼回复:希望产品大卖
| woshishui | 5楼回复:这又是一个盒子?不是一个系统?针对数据库开发的专业产品啊?很不错啊! | 稻草 | 6楼回复:尽快出方案啊,希望后面支持更多的数据库类型 | 小huihui | 7楼回复:除了审计,诸如数据库防火墙、数据库加密产品是不是也可以考虑?等保只是一个出发点,但不是最根本的出发点,最主要的还是完善产品空白,让产品成为业界翘楚。创新,才能长久立足市场。 | pony | 8楼回复:既然是数据库审计,有没有涉及数据库运维操作方面的内容?例如维护工单申请之类的?
或者是根据用户的数据库访问习惯,生成相应的数据库访问报表和告警之类的。例如在非工作时间,对数据库有大量的查询操作,或者某个从来没有出现过的终端,对数据库有大量的查询操作 | KYLE_K | 9楼回复:好像看一下 | 招兵买马 | 10楼回复:回复DAS产品研发:很有竞争力,先赞一个。 | David_Wu | 11楼回复:有针对性技术文档开放没,测试版本有发布没? | 老眼 | 12楼回复:了解过其他产品,期待某公司的发力 | andy_AAAAA | 13楼回复:某公司什么时候进行培训啊。比较期待。 | 为了看故事 | 14楼回复:回复DAS产品研发:这么利害,来得也太突然了吧!主流数据库有版本限制吗?还是所有版本都可以? | 陈经途 | 15楼回复:有没有产品解决方案文字版或者白皮书 | 金沙 | 16楼回复:还没来得及仔细去学习这款产品,过了这段时间后,再静心去研究下 | 晴空 | 17楼回复:恭喜恭喜,某公司产品线越来越全。希望增加相关的资料,先自我补充一下。另外咱们的产品和市场上的同类产品相比较的话主要优势有哪些呢? | Forever | 18楼回复:对这类设备没有了解过,打算是做成硬件还是软件呢?从感觉上讲,首先应该支持多种形式的存储设备,审计的日志可以存放到别的设备上!其次要支持对关键数据表的多维度审计,比如说:可以统计这个表内的某一个列的写入条数和读取次数。 | kkflsc | 19楼回复:建议增加审计的数据库类型和版本,同时跟进数据库防火墙的这种类型,数据库审计类目前均已出现数据库防火墙类产品,可以实现违规阻断,应用准入控制,审计等 | ratian | 20楼回复:新品 支持 | Mr·陈 | 21楼回复:什么时候能试用?有没有相关资料?了解一下。产品线越来越全了。 | 简约 |
|