行業(yè)需求

      1、云端數(shù)據(jù)庫的租戶對數(shù)據(jù)庫的可控性低，而云服務提供商卻有對數(shù)據(jù)庫的所有權限。從技術上來說，云服務提供商完全可以在租戶不知曉的情況下進入數(shù)據(jù)庫系                統(tǒng)。

　　2、來自外部的攻擊，包括同一云平臺上的其他租戶以及黑客攻擊。

　　3、來自租戶內(nèi)部人員的威脅，直接使用賬號密碼登錄到云端數(shù)據(jù)庫，進行越權操作或者違規(guī)的數(shù)據(jù)操作。

　　4、云平臺自身帶有審計功能，但啟用此功能不僅影響性能且缺乏審計公正性。

方案概述

昂楷科技基于對數(shù)據(jù)庫安全多年的研究與積累，率先攻克了云平臺數(shù)據(jù)庫審計技術，推出全面支持云平臺審計的數(shù)據(jù)安全解決方案。全面支持VMware、Openstack等多種主流云平臺架構，提供包括行為審計、事件追蹤、威脅分析、實時告警等多種功能。針對小型云，使用引流技術來解決，將“云內(nèi)部的報文”引導到外部物理交換機，數(shù)據(jù)庫審計仍然從交換機拿到報文流;針對大型的云，特別是大型公有云平臺，采用純軟件的虛擬化數(shù)據(jù)庫審計技術來解決;這時數(shù)據(jù)庫審計就是一個特殊的“云主機”，在云的內(nèi)部保護數(shù)據(jù)庫的安全。

方案價值

1、支持多種云架構

　　支持目前市場上主流的云平臺架構例如：VMware vCloud、Hadoop、Openstack、KVM、RHEV、微軟Hyper-V、CloudStack、Apache Mesos

　　2、高性能

　　檢索速度快，億級數(shù)據(jù)，秒級響應;結合高效的處理能力，在保證審計效果的同時，為客戶減少費用。

　　3、權限分離

　　對于云平臺中不同的云服務租戶，昂楷提供清晰的權限分離規(guī)則，確保各租戶之間的權責完全分離

　　對于云平臺中的同一云服務租戶，昂楷提供完善的權限管理功能，用戶可根據(jù)自身狀況進行設置

　　對于同一部門的不同角色，昂楷云數(shù)據(jù)庫安全審計系統(tǒng)設置了權限角色分離，如系統(tǒng)管理員負責設備的運行設置;審計員負責查看相關審計記錄及規(guī)則違反情況;日志         員負責查看整體設備的操作日志及規(guī)則的修改情況等。

　　4、針對性定制方案，滿足客戶需求

　　昂楷云數(shù)據(jù)庫審計系統(tǒng)針對不同的的客戶(租戶)，提供定制化的云數(shù)據(jù)審計產(chǎn)品，為客戶提供穩(wěn)定可靠，切實可行的云數(shù)據(jù)庫審計解決方案。

　　5、與云平臺解耦

　　產(chǎn)品獨立于云平臺，不需要與云服務提供商的研發(fā)做對接，減少云服務商的工作量，方便今后升級。同時也減少云服務提供商對審計過程的干擾，保證中立性。

　　6、審計全面細致

　　全面性：針對業(yè)務層、應用層、數(shù)據(jù)庫等各個層面的一切操作進行跟蹤定位，包括數(shù)據(jù)庫SQL執(zhí)行情況、數(shù)據(jù)庫返回值等。

　　細粒度：精確到表、對象、記錄內(nèi)容的細粒度審計策略，實現(xiàn)對敏感信息的精細監(jiān)控

　　7、事件準確定位

　　傳統(tǒng)的數(shù)據(jù)庫審計定位往往局限于IP地址和MAC地址，很多時候不具備可信性。昂楷云數(shù)據(jù)庫安全審計系統(tǒng)可以對IP、MAC、用戶名、服務端等一系列進行關聯(lián)分         析，從而追蹤到具體人。

方案優(yōu)勢

1、電信級數(shù)據(jù)庫審計解決方案

　　多模塊底層融合，海量數(shù)據(jù)快速分析處理，是國內(nèi)首個解決電信級高端數(shù)據(jù)庫審計方案，在國內(nèi)達到領先水平

　　2、技術先進，率先支持Hadoop平臺

　　昂楷科技通過技術研究，率先攻堅對Hadoop平臺下Hbase的審計

　　3、審計獨立于云平臺

　　第三方審計服務，獨立于具體的云平臺，減少云運營商對審計過程進行干擾的可能性，由用戶直接掌控審計數(shù)據(jù)，保證審計結果中立性。