產(chǎn)品概述
帕拉迪數(shù)據(jù)庫風(fēng)險分析與安全監(jiān)控審計系統(tǒng)(簡稱：DbXpert)作為國內(nèi)外“流技術(shù)”數(shù)據(jù)庫審計產(chǎn)品品牌，結(jié)合各類法案法規(guī)（如等級保護、企業(yè)內(nèi)控管理、SOX法案、PCI等）對數(shù)據(jù)庫審計的要求，運用當今流會話技術(shù)加以全協(xié)議解碼，完成海量數(shù)據(jù)的完整審計與精準分析。
DbXpert以獨立硬件審計、旁路監(jiān)聽的工作模式，完整的協(xié)議解析，靈活的審計策略配置，智能的建模白名單自學(xué)習(xí)機制，完整的數(shù)據(jù)庫審計與操作回溯，實時的性能監(jiān)控和快速精確的全文檢索，解決各行業(yè)核心數(shù)據(jù)庫所面臨的“完整數(shù)據(jù)審計、越權(quán)使用、權(quán)限濫用、異常接入”等安全威脅，滿足合規(guī)性要求。廣泛適用于“金融、運營商、能源、醫(yī)療、教育、政府、稅務(wù)、工商、社保、交通、企業(yè)及上市公司”等所有使用數(shù)據(jù)庫的各個行業(yè)。
相關(guān)安全規(guī)范
在《GB/T 22239-2008 信息安全技術(shù) 信息系統(tǒng)安全等級保護基本要求》中對數(shù)據(jù)庫安全審計做出了明確的要求:
- 審計范圍應(yīng)覆蓋到服務(wù)器的每個數(shù)據(jù)庫用戶;
- 審計內(nèi)容應(yīng)包括重要用戶行為、系統(tǒng)資源的異常使用和重要系統(tǒng)命令的使用等系統(tǒng)內(nèi)重要安全相關(guān)事件;
- 審計記錄應(yīng)包括事件的日期、時間、類型、主體標識(賬號)、客體標識(數(shù)據(jù)庫表級、數(shù)據(jù)庫字段級)和結(jié)果等;
- 應(yīng)能根據(jù)記錄數(shù)據(jù)進行分析，并生成審計報表;
- 應(yīng)保護審計進程，避免受到未預(yù)期的中斷;
- 應(yīng)保護審計記錄，避免受到未預(yù)期的刪除、修改或覆蓋等。
由財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會聯(lián)合制定并發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》對安全審計做出了以下要求：
- 企業(yè)應(yīng)當對必需的后臺操作，應(yīng)當加強管理，建立規(guī)范的流程制度，對操作情況進行監(jiān)控或者審計。
- 企業(yè)應(yīng)當在信息系統(tǒng)中設(shè)置操作日志功能，確保操作的可審計性。對異常的或者違背內(nèi)部控制要求的交易和數(shù)據(jù)，應(yīng)當設(shè)計由系統(tǒng)自動報告并設(shè)置跟蹤處理機制。
在SOX法案中，依據(jù)COBIT建立企業(yè)信息技術(shù)內(nèi)部控制，其中對數(shù)據(jù)庫安全審計做出了明確的要求：
- 對企業(yè)內(nèi)部敏感數(shù)據(jù)的存取行為審計
- 對數(shù)據(jù)的DML操作行為審計
- 對數(shù)據(jù)表的DDL操作行為審計
- 出現(xiàn)的賬號登錄失敗、SQL訪問關(guān)鍵錯誤等異常情況審計
- 對賬號和角色的操作行為，例如Grant、Revoke等命令的審計
解決的問題
滿足法案法規(guī)要求，順利通過IT審計。
隨著信息化的建設(shè)，安全性和標準化越來越被重視。特別來自監(jiān)管部門，通過頒布各種法案法規(guī)以及相關(guān)指引，來加強企業(yè)內(nèi)控。比如：政府行政事業(yè)單位或者是國有企業(yè)需要滿足《信息系統(tǒng)安全等級保護基本要求》，國內(nèi)上市公司需要執(zhí)行《企業(yè)內(nèi)部控制基本規(guī)范》，各行業(yè)合規(guī)性滿足《銀行業(yè)信息科技風(fēng)險管理指引》、《證券公司內(nèi)部控制指引》、《電力二次系統(tǒng)安全防護規(guī)定》等。
完整審計業(yè)務(wù)信息，重溯業(yè)務(wù)準確定責(zé)。
審計數(shù)據(jù)是否完整直接決定審計的成敗，0.01%數(shù)據(jù)的丟失也不能完整重溯業(yè)務(wù)流。特別是關(guān)鍵信息、敏感數(shù)據(jù)的丟失，將會影響到最終事件的追溯和相關(guān)責(zé)任人事故的認定。
實時進行異常監(jiān)控，及時發(fā)現(xiàn)安全事件。
通過對登錄參數(shù)的完整獲取，能夠及時的發(fā)現(xiàn)惡意人員的非法訪問；對敏感數(shù)據(jù)的追蹤，能有效的發(fā)現(xiàn)數(shù)據(jù)泄密；對協(xié)議解析的完善，能準確的發(fā)現(xiàn)SQL注入等安全事件。
掌控業(yè)務(wù)運行情況，直觀評估運行性能。
業(yè)務(wù)系統(tǒng)的正常運行需要一個安全、穩(wěn)定的運行環(huán)境，而數(shù)據(jù)庫作為業(yè)務(wù)系統(tǒng)核心源泉其實時性能的掌握對管理部門來說事關(guān)重大。審計系統(tǒng)通過多窗口多參數(shù)，實時展示數(shù)據(jù)庫運行情況，直觀反映業(yè)務(wù)系統(tǒng)的穩(wěn)定性和安全性，提高管理效率和降低運維成本。
三權(quán)分立獨立審計，高效運維提高內(nèi)控。
審計系統(tǒng)作為第三方獨立審計設(shè)備，實現(xiàn)了使用權(quán)、管理權(quán)與監(jiān)督權(quán)的三權(quán)分立；同時也幫助監(jiān)督人員獲得有效的技術(shù)手段，完善企業(yè)IT內(nèi)控機制。
功能介紹
“細粒度”數(shù)據(jù)庫審計
完整記錄用戶數(shù)據(jù)庫會話細節(jié)，包括用戶數(shù)據(jù)庫登錄行為、登出行為、SQL操作用戶名稱、SQL操作源程序名稱、SQL操作源終端名稱、SQL操作源終端登錄用戶名稱、SQL會話參數(shù)設(shè)置、SQL操作語句、SQL操作返回狀態(tài)、SQL操作涉及表組、字段、視圖、索引、過程、函數(shù)、SQL DML操作影響行數(shù)、SQL語句執(zhí)行時間、原始數(shù)據(jù)庫記錄包等。
全協(xié)議解析
DbXpert在流技術(shù)基礎(chǔ)上，實現(xiàn)了全協(xié)議解析。支持各主流商用數(shù)據(jù)庫，包括：Oracle 8/9/10/11等、Sybase所有版本、SQL Server 2000/2005、Informix所有版本、DB2所有版本，能夠?qū)崿F(xiàn)變量綁定、超長SQL命令和字段級的審計；
三層應(yīng)用審計
DbXpert在流技術(shù)、深度全解碼的基礎(chǔ)上，通過SQL語句和變量綁定的完整審計，可以重溯整個業(yè)務(wù)流程，追蹤信息的來龍去脈。
業(yè)務(wù)帳號審計：業(yè)務(wù)系統(tǒng)賬號、網(wǎng)銀帳號、流水帳號、銀行卡號、手機號、郵箱帳號等。
業(yè)務(wù)操作審計：業(yè)務(wù)操作：登錄(login)、查詢(select)、添加(insert)、刪除(delete/drop)、修改(update)、登出(logout)等。
高精細度告警策略
提供完善的違規(guī)實時告警，包括異常告警、策略告警等；告警信息可根據(jù)數(shù)據(jù)庫地址、數(shù)據(jù)庫名稱、訪問源IP地址、高危SQL命令、客戶端網(wǎng)絡(luò)地址、客戶端應(yīng)用程序、數(shù)據(jù)庫用戶名稱、客戶端主機名稱、客戶端系統(tǒng)名稱、SELECT返回值以及數(shù)據(jù)庫表組（關(guān)鍵表名、組名）等信息進行組合配置；
多形式的實時告警：當檢測到可疑操作或違反審計規(guī)則的操作時，系統(tǒng)可以通過WEB告警、郵件告警等方式通知數(shù)據(jù)庫管理員。
實用創(chuàng)新的IO存儲
DbXpert首創(chuàng)的輸入輸出模型，不僅解決了海量數(shù)據(jù)的有效存取，同時也滿足審計數(shù)據(jù)的合規(guī)性和有用性要求。提供策略告警的完整數(shù)據(jù)查詢，白名單無危險記錄的過濾，危險事件的無漏存儲，使小概率安全事件無縫可逃；同時對于無法用邏輯語言判定的攻擊意圖，DbXpert能準確還原場景，辨識攻擊企圖的目的性。
靈活生成審計報表
數(shù)據(jù)庫訪問可根據(jù)數(shù)據(jù)庫地址、數(shù)據(jù)庫名稱、訪問源IP地址、用戶名稱、源程序名稱、源終端名稱等排序、統(tǒng)計和報表，可生成年報、季報、月報、周報和日報，可對特定數(shù)據(jù)庫、用戶名稱等進行報表統(tǒng)計；
能夠形成符合等級保護、SOX法案等法規(guī)符合性的綜合報表。統(tǒng)計報表以餅狀圖、柱狀圖、表格形式輸出，統(tǒng)計結(jié)果支持HTML、PDF、EXCEL格式導(dǎo)出。
系統(tǒng)監(jiān)控
完善的性能監(jiān)控，實時呈現(xiàn)運行指標：
- 對DbXpert自身性能的監(jiān)控（CPU使用率、內(nèi)存使用率和接口速率）；
- 對數(shù)據(jù)庫性能的監(jiān)控（網(wǎng)絡(luò)流量、數(shù)據(jù)包數(shù)量、突發(fā)鏈接數(shù)、并發(fā)連接數(shù)、SQL語句數(shù)）。
全文檢索功能
通過多級優(yōu)化索引結(jié)構(gòu)化存儲技術(shù)，解決海量存儲問題。通過細粒度的過濾條件，在海量數(shù)據(jù)中快速定位審計日志。
權(quán)職分離
《計算機信息系統(tǒng)安全等級保護數(shù)據(jù)庫管理技術(shù)要求》、《企業(yè)內(nèi)部控制規(guī)范》、SOX法案或PCI等法案法規(guī)中明確要求職責(zé)分離，DbXpert提供超級管理員、資產(chǎn)管理員和審計管理員三權(quán)分立；支持角色按模塊靈活授權(quán)。
產(chǎn)品優(yōu)勢
- 流技術(shù)
使用當今先進的網(wǎng)絡(luò)數(shù)據(jù)審計技術(shù)——流技術(shù)，對TCP會話從建立到結(jié)束整個周期進行完整審計，成為業(yè)界領(lǐng)先的流會話數(shù)據(jù)庫審計系統(tǒng)。
- PCAP會話包
PCAP原始網(wǎng)絡(luò)數(shù)據(jù)包記錄，實現(xiàn)超級嗅探器功能，為調(diào)優(yōu)、排錯提供審計依據(jù)，成為DBA實用的工具伴侶；同時，也為全協(xié)議解碼提供有效證據(jù)。
- 全協(xié)議解析
解決協(xié)議解碼問題，支持全協(xié)議解析，滿足各類復(fù)雜環(huán)境應(yīng)用。
- 超長SQL語句
能完整解析與審計字符長度超過1460個字節(jié)的超長SQL語句，避免“逃避審計通道”的產(chǎn)生，完整記錄審計數(shù)據(jù)。
- 白名單自學(xué)習(xí)機制
快速為用戶建立安全模型，優(yōu)化策略體系，提高數(shù)據(jù)存儲效率。
- 變量綁定
完美識別與匹配變量綁定值，精確跟蹤個人信息、銀行賬戶、業(yè)務(wù)賬戶、手機號碼等關(guān)鍵信息的操作與變更，為業(yè)務(wù)審計提供精準信息來源。
- Select返回值解析
實現(xiàn)雙向?qū)徲嫛Ｍㄟ^記錄訪問的回應(yīng)信息可對敏感數(shù)據(jù)進行追蹤，防止數(shù)據(jù)丟失和泄密。
- 異常接入監(jiān)控
對登錄參數(shù)準確捕獲與解析，及時發(fā)現(xiàn)數(shù)據(jù)泄密、非法接入、SQL注入等多種安全事件。
- 分流器和分布式
通過分流器和分布式處理架構(gòu)設(shè)計，提高DbXpert的數(shù)據(jù)處理能力和可擴展性。