模塊介紹

SiCAP-數據庫運維與審計（DBA），致力于全面保障數據安全，可以有效監控數據庫訪問及操作行為，準確掌握數據庫系統的運行狀態，支持數據庫運維管理與操作審計，內置和自定義規則靈活實現對越權、篡改和高危操作的實時阻斷，並進行記錄與告警。從而實現安全事件的事前風險防範，事中實時阻斷，事後定位分析與追查取證，以此保障數據庫安全，滿足等保、行業規範等合規性要求。

功能介紹

• 數據庫全過程審計

  通過事前的策略規劃、事中操作監控、事後會話審計對數據庫操作全過程進行全方位審計。
• 細粒度審計

  通過對不同數據庫的SQL語義分析，提取出SQL中相關的要素（用戶、操作類型、表、字段、視圖、索引、過程、函數、返回結果…）；可對操作語句的返回結果內容進行審計；可對數據庫賬號、用戶名、應用賬號、操作、時間、源和目的、應用程序與工具及其他信息（業務相關信息、異常原因）進行審計。
• 多層業務關聯審計

  三層架構審計︰通過關聯應用層的訪問和數據庫層的訪問操作請求，追溯到應用層的原始訪問者；業務審計︰SiCAP通過前端瀏覽器與WEB服務器之間的http、https等通訊協議進行分析，識別業務操作行為。
• 審計策略管理

  根據登錄用戶、源IP地址、數據庫對象（分為數據庫用戶、表、字段）、操作時間、SQL操作指令、返回的記錄數或受影響的行數、SQL執行結果、SQL執行時長等的靈活組合，自定義重要事件和風險事件。
• 安全預警及報表統計

  根據審計策略觸發安全預警，及時進行風險處理；內置豐富的精細化報表，滿足等保、行業規範等合規性要求。
• 智能免審計

  自動建立規則庫，簡化用戶操作，減少重復性數據的審計工作，減少審計內容存儲，提升系統性能。
• 數據庫運維審計

  實時監控用戶訪問數據庫的各種操作，可對高危運維操作進行實時阻斷與告警，並可通過錄像回放方式重現原始操作過程。