联系电话:18983188220(微信同号) 在线QQ:1305084918
电子邮箱:[email protected] 地址:重庆市九龙坡区石桥铺未来大厦12B-6
© 2019 香港每期免费资料 ALL RIGHTS RESERVED 网站建设-技术支持: 百润信息 备案号:渝ICP备19011804号-1 渝公网安备 50010702503284号
咨询热线:
18983188220(微信同号)大数据审计
大数据需要大安全 对大数据平台的数据库进行安全审计的系统,能够全面实现对数据库(如Hadoop架构下Hbase数据库)的各类操作行为进行安全监控,支持对各类访问接口(如JDBC、JAVA API、REST API等)及对各类工具组件(如HIVE\Solr等)的安全监控与防护。
应用场景:
1.大数据安全管控
支持大数据平台数据资产分布及风险状态的实施监测,针对大数据平台的攻击和风险操作行为实时告警,帮助企业提升大数据安全管控能力。
2.满足大数据安全合规要求
帮助用户满足等保、分保等合规要求,提供了一套独立的审计方案,有助于完善组织的内控与审计体系,从而满足各种合规性要求,并且使组织能够顺利通过审计。
产品能力:
1.多维报表,直观易懂
根据合规性要求,输出等级保护、SOX塞班斯等不同类型的合规性报表;支持自定义报表,根据审计人员关注的主要问题,定制符合需求的策略规则输出报告。
2.满足等保合规
帮助用户满足等保、分保等合规要求,提供了一套独立的审计方案,有助于完善组织的内控与审计体系,从而满足各种合规性要求,并且使组织能够顺利通过审计。
3.敏感数据自动识别,安全防护
内置的丰富的行业敏感数据规则,自动匹配识别数据库中敏感数据,并对表、字段进行分类分级,对敏感数据的访问制定针对性的策略和分析,加强数据安全管理,减少敏感数据泄露。
4.应用关联审计,精准定位到人
支持B/S、C/S,以及带COM/DCOM/COM+组件方式的三层审计。昂楷科技独创组件关联技术,将url信息与操作语句信息关联提取工号(账号),精准定位到人。
5.风险智能识别,实时告警
系统内嵌专业安全检测引擎,内置数百种安全规则库,通过行为检测机制,及时发现、短信邮件等多途径预警,并对高危操作及时阻断。
6.全面审计,不漏审
支持hadoop、HDFS、hive 、phoenix、java API、JDBC API、REST API等众多大数据平台相关组件及接口的审计,实现大数据架构全面完整审计,不漏审。
产品优势:
1.接口开放,灵活对接扩展
支持丰富系统接口,实现客户多场景下的业务灵活对接和扩展,采用行业标准化的接口,易于对接,节省用户对接工作量。
2.二次泄密防护,安全性高
支持对系统本身的敏感数据、敏感字段进行安全防护和访问权限控制,防止数据二次泄密,提供系统安全性。
3.审计记录高效检索
利用先进的全文检索技术,可通过任意关键字实现海量审计记录的快速高效检索,达到亿级数据秒级检索。
4.策略配置灵活
系统使用审计引擎对所有的数据库活动、数据库服务器远程操作进行实时的、动态的审计,并根据审计到客户端(IP、MAC、用户名等)、中间件(操作语句)、服务端(返回值、响应时间等)信息,自定义策略,实现审计可视化。
5.大屏实时展示
数据安全风险事件,高中低风险统计,安全指数,数据实时刷新,直观展示,多维度实时展现数据资产整体概况,动态的安全态势感知图,帮助用户实时了解数据库状态,进行威胁评估的报告分析,得出风险趋势。
6.AI人工智能,灵活防护
结合Al技术,审计规则、策略自动学习,自动优化,风险、违规行为、陌生人闯入等自动识别,根据不同的风险级别进行预警、阻断等不同安全防护应对。