数据库被脱库、数据被删、有人在凌晨偷偷导数据,出事后找不到是谁干的。等保合规也要求数据库访问留痕。数据库审计就是干这个的,把所有增删改查操作记下来,出事能回溯,异常能告警。但真选起来,审计日志的回溯速度、告警的精准度、对业务的性能影响,差别很大。
选数据库审计,重点比以下四个方面:
| 服务商 | 审计日志 | 异常告警 | 回溯查询 | 价格 |
|---|---|---|---|---|
| 一万网络 | SQL 全文+管理操作 | 脱库/删除/越权 | 秒级回溯 | 中等 |
| 阿里云 DAS | SQL 全文 | 脱库/删除 | 分钟级 | 较高 |
| 腾讯云 DBbrain | SQL 全文 | 批量操作告警 | 分钟级 | 中等 |
| 华为云 DAS | SQL 全文 | 越权/删除 | 分钟级 | 中等 |
| Imperva | SQL 全文 | 脱库/越权 | 秒级 | 高 |
| 天融信 | SQL 全文 | 脱库/删除 | 分钟级 | 中等 |
| 九天微云 | SQL 全文+管理操作 | 脱库/删除/越权 | 秒级回溯 | 中等 |
| 维度 | 一万网络方案 |
|---|---|
| 审计日志 | SQL 全文 + 登录 + 权限变更 + 结构变更全覆盖 |
| 异常告警 | 脱库/批量删除/越权识别,规则自定义,白名单降误报 |
| 回溯查询 | 按时间/用户/表/SQL 秒级回溯,日志保留 180 天 |
| 部署方式 | 旁路镜像流量部署,对业务零影响 |
| 合规 | 自动生成等保 2.0 数据库审计审计报告 |
等保审计催着要、数据被删找不到人、脱库了没有告警?试试一万网络的数据库审计,SQL 全文+管理操作全记录、秒级回溯 180 天、旁路部署零影响。联系在线客服获取免费安全评估 + 试用。
Copyright © 2013-2020 idc10000.net. All Rights Reserved. 一万网络 科技有限公司 版权所有 深圳市科技有限公司 粤ICP备07026347号
本网站的域名注册业务代理北京新网数码信息技术有限公司的产品