SnapAudit（Database Audit Platform） 数据库统一审计管理解决方案
前言
数据库中记录了企业最有价值的信息，是企业的核心机密。类似不断发生的信用卡泄密、电信用户数据被贩卖等，提醒我国企业需要保障其数据库的信息不被泄漏、篡改或非法利用，企业需要强大的技术手段对数据库的各类危险操作进行审计。
SnapAudit数据库审计系统基本定位和技术创新：
SnapAudit是面向企业的大型数据库审计软件平台，为客户提供：
- 基于数据库日志分析：与传统的审计软件主要从网络层面演化而来不同，DSG的SnapAudit主要通过对数据库的日志分析，来直接解决数据库的审计问题。
- 全方位数据库审计功能：支持对网络连接操作的审计、支持直接登录数据库操作的审计，数据库所有操作一览无遗，不留漏洞。
- 审计策略粒度更细：SnapAudit可以监控到数据库的任何一个细小的操作，不仅包括用户的操作，数据库后台发起的定时任务、数据库结构的改变、数据库语句执行的批量操作等都可被精确审计。
- 对业务系统影响小：传统审计软件会大幅降低客户与数据库之间的网络传输效率，而SnapAudit并不需要在数据库服务器与交换机之间加设分析设备，所以也不会显著降低数据库的处理能力。
SnapAudit的技术和基本功能特点
-
全方位的多数据库监控和管理：
无论从网络登录，还是从终端登录；无论是查询数据，还是改变数据；无论是普通用户还是超级用户；无论是应用程序，还是数据库性能都能被有效监控，不留死角。
策略定制和管理：能够允许客户自定义各种审计策略，对其所关心的用户、表以及表中的特定数据设置不同粒度的监控策略，当用户访问违反上述策略时，其操作行为就会被记录下来，并且能够马上报警提示。
-
事件回放
能够通过界面快速查询出客户的历史操作过程，分析事故发生原因。
SnapAudit的技术和扩展和可定制功能特点
传统的审计软件主要是通过审计发现问题，而SnapAudit不仅发现问题，还能通过DSG的数据库服务和相关产品，提供全面的解决问题的方案。
- 故障修复：DSG还提供全球领先的数据库备份技术、日志分析和回滚技术，可以高效和精确地修复被篡改的、或者被毁坏的相关数据库数据。能够生成修复操作建议，便于尽快恢复系统的正常运行状态。
- 数据库优化：结合DSG的增强数据库优化工具，可以及时发现数据库性能瓶颈，从而更早地消除系统隐患，提升运行效率；
- 订制需求：可结合客户的具体需求，为客户新增各类特殊的、订制的审计功能和服务等。
SnapAudit支持的环境
|
操作系统 |
AIX、HP-UX、Solaris、Linux、Tru64等 |
|
数据库 |
Oracle8i、Oracle9i、Oracle10g、Oracle11g等 |
|
审计存储空间 |
数据库日志量/3*保留天数 |
|
业务系统影响 |
CPU < 3%，内存< 400MB，对网络基本无影响 |
功能特点
- 数据库监控和管理
- 自定义制定审计策略
- 违规操作报警提示
- 提供事件回放
- 全方位数据库审计
- 数据精确恢复
- 优化数据库性能
性能效果
- 5万笔/秒审计效率
- 3%以下低干扰，降低业务系统影响，提高系统效率
客户与市场评价
- 该产品与2011年中正式推出，已经被部份高端客户用于在线审计、故障排查、内部操作回放等事宜。
- 统一的数据库审计是一个新的解决方案。客户建议我们积极与数据修复方案、业务流程审计结合起来。
- DSG致力于与客户一起定义该产品的数据修复机制和实现、一起发展业务审计的具体实践。
- 该产品广受关注！
联系我们
如希望了解更多产品信息，请发送邮件到：sunl@dsgdata.com，或通过13910508525联系方式联系我，您的意见和问题都会得到我们的及时处理。
