典故一則

魏文侯問扁鵲曰：子昆弟三人其孰最善為醫(yī)？扁鵲曰：長兄最善，中兄次之，扁鵲最為下。魏文侯曰：可得聞邪？扁鵲曰：長兄于病視神，未有形而除之，故名不出于家。中兄治病，其在毫毛，故名不出于閭。若扁鵲者，鏤血脈，投毒藥，副肌膚，閑而名出聞?dòng)谥T侯。

在這個(gè)典故中，扁鵲向魏文侯解釋了為什么長兄和中兄的醫(yī)術(shù)強(qiáng)于自己：長兄治病是在病情發(fā)作之前，中兄治病是在病情初起之時(shí)，而自己治病只能在病情嚴(yán)重之后。所以人們只看到自己治好了病人，卻不知道長兄和中兄能做到防患于未然，他們才是更厲害的醫(yī)生。

典故中體現(xiàn)的“未病先防、已病防重、病重防卒”思想，與數(shù)據(jù)安全領(lǐng)域的“事前、事中、事后防御”如出一轍，可見做好防御工作的重要性。而數(shù)據(jù)庫審計(jì)系統(tǒng)對應(yīng)的正是數(shù)據(jù)的事前和事中防御階段。

數(shù)據(jù)庫審計(jì)以安全事件為中心，以全面審計(jì)和精確審計(jì)為基礎(chǔ)，實(shí)時(shí)記錄網(wǎng)絡(luò)上的數(shù)據(jù)庫活動(dòng)，對數(shù)據(jù)庫操作進(jìn)行細(xì)粒度審計(jì)的合規(guī)性管理，對數(shù)據(jù)庫遭受到的風(fēng)險(xiǎn)行為進(jìn)行實(shí)時(shí)告警。它通過對用戶訪問數(shù)據(jù)庫行為的記錄、分析和匯報(bào)，來幫助用戶事后生成合規(guī)報(bào)告、事故追根溯源，同時(shí)通過大數(shù)據(jù)搜索技術(shù)提供高效查詢審計(jì)報(bào)告，定位事件原因，以便日后查詢、分析、過濾，實(shí)現(xiàn)加強(qiáng)內(nèi)外部數(shù)據(jù)庫網(wǎng)絡(luò)行為的監(jiān)控與審計(jì)，提高數(shù)據(jù)資產(chǎn)安全。數(shù)據(jù)庫審計(jì)的能力是數(shù)據(jù)管理者期望擁有的，畢竟誰也不想 “病入膏肓” （數(shù)據(jù)遭受嚴(yán)重泄露或破壞）之后，才去尋求治療的方法。

昂楷數(shù)據(jù)庫審計(jì)

昂楷數(shù)據(jù)庫安全審計(jì)經(jīng)過多年數(shù)據(jù)庫安全產(chǎn)業(yè)研發(fā)經(jīng)驗(yàn)積累，結(jié)合客戶各種應(yīng)用場景需求進(jìn)行開發(fā)，可對用戶訪問數(shù)據(jù)庫操作行為進(jìn)行可視化的監(jiān)控記錄、分析和匯總，為用戶提供事故追根溯源的電子證據(jù)，同時(shí)提供高效查詢審計(jì)記錄能力，快速定位事件原因，做到“事前預(yù)防+事中防范+事后取證”的立體防御效果。

1.昂楷數(shù)據(jù)庫審計(jì)總體架構(gòu)

昂楷數(shù)據(jù)庫審計(jì)由基礎(chǔ)層、引擎層、業(yè)務(wù)層和接口管理層組成。其中，基礎(chǔ)層和引擎層共同構(gòu)成了領(lǐng)先于同行產(chǎn)品的后臺架構(gòu)，該架構(gòu)可概括為“一庫”、“二機(jī)制”、“三平臺”、“四引擎”。高價(jià)購置的專業(yè)高性能發(fā)包測試儀器，是電信級品質(zhì)的保證。

2.三大管理平臺

為什么選擇昂楷數(shù)據(jù)庫審計(jì)？

1.昂楷數(shù)據(jù)庫審計(jì)三大優(yōu)勢

2.昂楷數(shù)據(jù)庫審計(jì)已率先進(jìn)入第四階段

數(shù)據(jù)庫的發(fā)展經(jīng)歷了層次數(shù)據(jù)庫、網(wǎng)狀數(shù)據(jù)庫、關(guān)系型數(shù)據(jù)庫、后關(guān)系型數(shù)據(jù)庫的不斷演進(jìn)。后關(guān)系型數(shù)據(jù)庫的安全審計(jì)是信息安全領(lǐng)域嶄新的課題，長期以來，無論是國內(nèi)還是國外都還沒有商用的技術(shù)產(chǎn)品問世，而昂楷科技以已有關(guān)系型數(shù)據(jù)庫審計(jì)產(chǎn)品為基礎(chǔ)，全面支持最新一代數(shù)據(jù)庫的審計(jì)。

3.昂楷數(shù)據(jù)庫審計(jì)四大核心能力

昂楷數(shù)據(jù)庫審計(jì)新版本亮點(diǎn)

目前昂楷數(shù)據(jù)庫審計(jì)已發(fā)布最新版本V6.5，與上一版本相比，此版本具備以下亮點(diǎn)：

• 1）更豐富的報(bào)表，比如行為分析報(bào)表、趨勢分析報(bào)表、PCI報(bào)告、sox薩班斯報(bào)告等；
  

• 2）更加豐富及有效的數(shù)據(jù)庫攻擊規(guī)則；

• 3）更豐富的數(shù)據(jù)庫審計(jì)支持，如阿里云RDS、瀚高、DorisDB、Deepgreen DB、Greenplum等；

• 4）增加或完善了敏感數(shù)據(jù)監(jiān)控、態(tài)勢感知、流量自動(dòng)識別、加密流量審計(jì)、單點(diǎn)登錄、外置存儲

十三年來，昂楷科技始終堅(jiān)持以用戶需求作為產(chǎn)品更新的動(dòng)力和標(biāo)準(zhǔn)，持續(xù)創(chuàng)新，為用戶提供精益求精的產(chǎn)品和服務(wù)，只為讓人們放心地享受大數(shù)據(jù)。更多優(yōu)化服務(wù)重磅升級，敬請期待。