上云无忧 > 找云产品 > 【腾讯云】数据安全审计
【腾讯云】数据安全审计
腾讯云数据安全审计(Data Security Audit,DSAudit)是一款基于人工智能的数据库安全审计系统,可挖掘数据库运行过程中各类潜在风险和隐患,为数据库安全运行保驾护航,等保合规利器。
*此产品及展示信息均由腾讯云官方提供。 咨询热线:400-826-7010,为您提供专业的售前咨询,让您快速了解云产品,助您轻松上云!微信咨询
  免费试用、价格特惠

注册资本:14250万元人民币

成立时间:2010-10-21


腾讯云档案>>

腾讯云数据安全审计(Data Security Audit,DSAudit)是一款基于人工智能的数据库安全审计系统,可挖掘数据库运行过程中各类潜在风险和隐患,为数据库安全运行保驾护航,等保合规利器。


全方位无遗漏的操作审计
支持数据库的各类操作审计,包括 DQL、DML、DDL、DCL 操作等;无死角的审计数据库的每一个会话和语句

基于人工智能的威胁识别
AI 威胁智能识别引擎,超越传统安全规则库的局限性,未知风险全面掌控

超高性能数据处理能力
最高支持500亿条归档 SQL 的归档存储以及12亿条 SQL 语句实时分析,海量数据动态处理,分析报告效率更高,信息更精准

灵活的个性化策略
支持按照库、表、字段、访问源、数据库实例进行审计规则设置,安全策略灵活且自由,实现精细化监控

腾讯云数据安全审计的特性

AI 智能威胁识别
依托腾讯云专业的深度学习算法模型和海量样本训练环境,AI 引擎能够应对变化多端的攻击场景,对各类变体攻击以及非常见威胁操作实现监控。在数据攻击日益多样化的今天,数据安全审计将为数据库安全提供更为精准的威胁分析和告警。

自定义规则审计
支持按照库、表、字段、访问源、数据库实例等多种维度进行审计规则设置,安全策略灵活且自由,实现精细化监控;可根据不同场景不同类型的应用进行个性化定制,精确掌控数据库访问信息。

风险统计
整合 CVE 引擎、AI 引擎、自定义规则库的监控信息,将全网数据库风险按照高、中、低三类详尽的展示在数据库管理员面前。风险可视化效果直观,内容简单易懂,能够辅助管理员全面掌握安全信息,为数据安全建设提供有力依据。

会话审计
全量的会话审计功能,超越传统安全审计概念,将数据库所有的 SQL 操作全部收入眼底。会话审计类别齐全,存储周期满足合规性要求,能够为各类数据库操作行为进行详细溯源,为数据库安全事件提供便利的追责效果。

语句压力预警
数据安全审计能够基于动态的会话信息整合成实时语句压力报表,从网络层面为管理员提供数据库语句压力概览。为网络中各数据库性能问题提供预测情报,辅助管理员优化相关业务性能。

定期报告
数据安全审计周期性的统计报告有利于提高管理员对全局安全信息的掌控力度。同时产品具备专业的等级保护报告,能更清晰、更有条例的展示网络中符合等保相关规定的安全措施,为您的网络通过等保测评助力。

三权分立
作为专业的信息安全产品,数据安全审计具备强大的自身安全体系。除自我安全防护能力出众外,数据安全审计还具有严格的账户管理体系,系统管理员、审计管理员、操作审计员三权分立,相互制约,确保您的安全管理工作从内而外的稳定。

高性能吞吐
数据安全审计具有高性能网络引擎和 SQL 语句分析引擎。最高30000条SQL/秒级吞吐量,1000万/小时入库速率,使得数据安全审计在高并发环境下表现优异。与此同时,数据安全审计的12亿条在线 SQL 语句存储能力可让管理员轻松在海量数据中进行检索与分析,对数据安全事件进行全貌还原。

应用场景


感知危险操作
无论是自建数据库还是腾讯云 TencentDB,都有可能面临来自内外网络的蓄意攻击,以及内部人员各类误操作导致的数据损失。当这些危险操作发生时,数据安全审计能够立刻检测出攻击源、攻击目标、攻击事件、操作的库表字段内容、所用语句等信息,并且及时产生告警,确保管理员第一时间能够掌控威胁情报,从容应对数据库安全问题。同时,数据安全审计还能够将危险操作进行分类,按照影响范围、威胁程度分为高中低三级,让管理员在海量威胁告警中精准定位最紧急的事务,确保高威胁事件得到充分处理。



监控数据库压力
数据库日常运行的风险除了恶意攻击和危险操作外,还来自于过高的 SQL 压力所导致的宕机等性能问题。数据安全审计能够全面监控各数据库的实时语句压力,并且对数据库的语句压力信息进行排行统计,协助管理员总览数据系统的网络性能概况。在展示全网数据库压力的同时,数据安全审计还能根据访问IP段来统计会话数量、SQL 数量,为管理员排查语句压力问题提供有力依据。



安全事件追责
当数据库系统出现数据被删除、信息被篡改、敏感信息被泄露等重大安全事件时,必须要进行全面的事件还原和严肃的追责处理。数据安全审计最高支持100亿条归档 SQL 语句存储,即便您的数据库系统日常处于满负荷运转,也能存储3年的日志信息。通过对长时间跨度的历史信息进行深度检索,管理员能够清晰的将安全事件进行全貌还原,并对问题轻松溯源。



统计安全信息
当您计划对全网安全信息进行周期性的统计时,数据安全审计能够提供强大的自定义报告功能,可从全局概况到每个实例的具体信息自由定制,满足不同企业个性化的统计需求。为您的数据安全信息、运行信息提供详尽的分析依据。



客户案例


相似产品
  • 想买: 631人 简介: 敏感数据处理(Data Mask,DMask)是一款敏感数据脱敏与水印标记工具,可为数据系统中的敏感信息进行脱敏处理并在泄漏时提供追溯依据,为企业核心数据提供有效的安全保护措施。
  • 想买: 387人 简介: 数据安全治理中心(Data Security Governance Center,DSGC)是通过数据资产感知与风险识别,对企业云上敏感数据进行定位与分类分级,并帮助企业针对风险问题来设置数据安全策略,提高防护措施有效性。
  • 想买: 885人 简介: 云加密机(Cloud Hardware Security Module,CloudHSM)基于国密局认证的物理加密机(Hardware Security Module,HSM),利用虚拟化技术,提供弹性、高可用、高性能的数据加解密、密钥管理等云上数据安全服务;符合国家监管合规要求,满足金融、互联网等行业加密需求,保障您的业务数据隐私安全。
  • 想买: 1450人 简介: 密钥管理系统(Key Management Service,KMS)是一款安全管理类服务,可以让您轻松创建和管理密钥,保护密钥的保密性、完整性和可用性,满足用户多应用多业务的密钥管理需求,符合监管和合规要求。
  • 想买: 689人 简介: 凭据管理系统(Secrets Manager,SSM)为用户提供凭据的创建、检索、更新、删除等全生命周期的管理服务,结合资源级角色授权轻松实现对敏感凭据的统一管理。针对敏感配置、敏感凭据硬编码带来的泄露风险问题,用户或应用程序通过调用 Secrets Manager API 来检索凭据,有效避免程序硬编码和明文配置等导致的敏感信息泄密以及权限失控带来的业务风险。
官方微信
联系客服
400-826-7010
7x24小时客服热线
分享
  • QQ好友
  • QQ空间
  • 微信
  • 微博
返回顶部