中新数据库审计系统

中新金盾数据库审计系统产品介绍中新网络信息安全股份有限公司ZX-DAS通过网络旁路审计方式，实现对数据库操作和用户行为进行审计，并提供多种查询和报表，供数据管理者取证、查询、分析、决策，具有维护简易，稳定运行的特点。CHAPTERONE知道什么是数据库审计Knowwhatisthedatabaseaudit.数据库安全事件业务风险0102030405信息系统医疗行业交警系统财政行业国土行业其他行业消分平账土地申报数据变更非授权操作统方各行业法规和条例保障数据安全法规和条例相关行业《计算机信息系统安全保护分级准则》《互联网安全保护技术措施规定（82号令）》《信息系统安全等级保护》计算机行业《中国移动集团内控手册》《中国移动业务支撑网安全域划分和边界整合技术规范》《中国电信股份有限公司内部控制手册》《中国网通集团信息质量问责管理若干规定》《中国网通集团内部控制体系建设指导意见》电信行业《商业银行内部控制指引》《商业银行合规风险管理指引》《银行业金融机构信息系统风险管理指引》《保险公司内部审计指引（试行）》《保险公司风险管理指引（试行）》金融行业《深圳证券交易所上市公司内部控制指引》《上海证券交易所上市公司内部控制指引》在中国上市的企业（涉及多个行业）数据库安全风险管理层面技术层面审计层面内部人员误操作、违规操作、越权操作，损害业务系统安全运行多人公用一个帐号，责任难以分清第三方开发、维护人员的误操作，恶意操作和篡改超级管理员用户权限过大，操作难以监管和审计现有的数据库内部操作不明，无法通过外部的任何安全工具(比如：防火墙、IDS、IPS等)来阻止内部用户的恶意操作、滥用资源和泄露单位机密信息等行为。容易出现相互扯皮的行为审计日志缺失或不完整安全事件难于追溯或定位自身全审计功能开启将严重消耗系统资源需要怎样的数据库审计系统发现展示核心需求CHAPTERTWO能为用户解决哪些问题Whichcanhelpuserssolveproblems业务运行缓慢，数据库死锁了，什么情况？如何快速判断是谁导致？如何定位事件原因？数据分析哪些账户连接数据库？哪些账户访问的流量最多？使用什么工具连接数据库？50%数据分析是否存在非正常时段进行的数据库操作？当发生高危的数据库操作时可否及时通知管理员？具体做了什么操作？运维问题原因我们已经升级带宽，服务器硬件，优化了网络拓扑。但用户反映还是很慢，问题在哪？什么？

你说

我知道你知道

我知道

一个不得不提的功能精准的流量统计，辅助性能决策快速定位异常操作减少频繁的磁盘读写，提供设备查询性能提高设备的存储能力CHAPTERTHREE成功案例Successfulcase医疗行业医疗行业解决方案外联接口区核心服务器区备份服务器区安全管理区终端接入区行政终端接入区内网区域外网区域应用开发区外网服务器区Internet互联网出口区医保网政务外网其他终端接入区网络管理运维审计防火墙数据库审计防火墙入侵防御入侵防御防火墙数据库审计防病毒软件准入控制网闸异常操作的告警和追踪数据库服务器业务人员或内部人员异常操作异常操作数据库审计系统财政行业公安行业权力与责任不是我！不是我！？到底是谁？

不知道！不是我！支持审计的数据库客户价值客户价值满足IT审计合规性要求关注业务特权操作，挖掘风险