News新闻中心
政策法规 热点信息 公司新闻 测试申请

绿盟科技数据库审计系统(DAS)通过中国信通院数据安全能力测评

TIME:2022-03-29   click: 116 次

近日,中国信息通信研究院(以下简称“中国信通院”)公布数据安全产品能力验证计划第四期通过名单,绿盟科技数据库审计系统(DAS)获得数据安全产品检验证书(同时通过基础级、进阶级测评),该证书是中国信通院数据安全产品能力测评中的最高认证。

 

此次数据安全产品检验中使用的测评技术方案和内容,以CCSA数据安全技术相关行业标准为依据,共计42项专项检验,其中21项基础级检验,21项进阶级检验。绿盟科技凭借先进的技术理念和丰富的研发经验,顺利通过了中国信通院数据安全能力测评。

 

绿盟科技数据库审计系统(DAS)是基于数据库网络流量采集,数据库协议解析与还原技术的安全审计类产品。通过对数据库访问行为进行记录与多角度分析,对异常行为进行告警通知、审计记录和事后追踪分析。帮助用户规范数据库使用行为,保障客户数据资产安全。

 

绿盟科技数据库审计系统(DAS)支持一体机以及虚拟化软件形态,一体机最高可支持10万条/s SQL语句处理能力,虚拟化软件形态支持各种云环境部署。

 

 产品价值

1、满足合规要求

面向数据库业务环境,支撑等保二级、三级建设要求,满足分保安全建设等要求,切实保证数据库安全运维、检测、发现、告警等的合规安全建设与落地。

 

2、提高监管能力

准确展示、汇报数据库访问情况、安全风险和执行效率,方便管理和掌控数据库运行情况,提高数据库安全监管能力。

 

3、解决追责难题

准确的应用用户关联,切实、有效地解决了三层数据库部署环境中,安全事件发生后精准定位、追责到人的难题。

 

4、杜绝权限滥用

促进落实监督管理机制,实时记录访问行为,保证对系统管理员实施有效监督,消除权限过大引起的安全风险。

 

 产品优势

1、全面

基于精细的数据库协议解析和专业的SQL语法、词法分析,具备全面的数据库访问审计能力。

 

2、迅速

使用数据热交换与预处理技术,数据处理效率更高,检索范围更广,查询和检索秒级响应。

 

3、 安全

超限保护机制,确保自身稳定运行,审计数据不丢失。脱敏敏感审计数据,杜绝泄密事件发生,避免数据泄密

 

产品特性

1、DB类型全面覆盖

支持30余种DB类型,百余种DB版本。覆盖国内外通用数据库以及大数据、数据库仓库等。

 

2、审计数据超限保护

支持多级缓存、自动限流等保护机制,应对瞬时大流量冲击,保障设备稳定,防止审计数据丢失。

 

3、审计数据泄露保护

识别返回结果集中的敏感信息,遮蔽敏感数据,防止二次泄密。

 

4、数据库权限控制

提供对细化到数据库表级别的精细化的访问权限控制。