![e2af24346e2cc0461609b4acd4c6543 $data.product.productImages[1].imgageName](http://img3.yun300.cn/repository/image/bfc57c78-1881-4f69-9f85-0c54d086c2bc.png?tenantId=213075&viewType=1)
行业大事
业界删库事件对云服务从业者的启示
一个删库,损失十亿。业界删库事件提醒每一位云从业者,需重新审视企业的安全体系构建,努力避免影响业务的“系统性风险”事件发生。 面对潜在的恶意威胁,企业可借助数据库产品生态与安全运营管理,双管齐下筑起防护堡垒。事前充分防御与控制风险,事中实时监测与告警恶意行为,事后快速恢复不耽搁业务。 每个上云用户,都要把安全真正用起来、运营起来。唯有如此,才能避免成为企业内部威胁的受害者。
产品列表

简单易用
用户一键式订购,软件节点自动部署;操作简单,快速上手;对接简单,数据库配置无需修改。

智能安全保护
支持细粒度账户、权限分离,支持细粒度的表级、行级、列级配置;采用特征+评分机制,实现低误报率。

安全合规和审计
满足HIPAA(医疗健康行业标准)、SOX(会计行业标准)、PCI DSS(支付行业标准);支持敏感数据发现,支持动态脱敏;审计记录远程保存,满足审计合规要求。

高可靠
主备容灾,保证业务连续、高可用。
应用场景

审计
提供数据库的审计功能
优势
—合规性
审计日志远端存储,满足合规性
—多维度审计
提供事前、事后、普通用户、管理员等维度的审计报告
—异常监控
提供性能、数据、行为异常的监控

防攻击
多种策略防止数据库被攻击,持续保护云上数据库安全。
优势
—端到端的数据库防火墙用户能基于数据库实际风险,来应用入侵防御系统或入侵检测系统,DBSS提供防SQL注入,访问控制等能力
—多维度安全策略规则基于查询组、表或者存储过程的安全策略规则
—学习模式实例有自学习模式,一旦定义的学习时间结束后,实例会自动生成安全策略规则,用户可以接受或拒绝该规则。

数据脱敏
发现用户数据库中的敏感数据,对敏感数据进行动态脱敏
优势
—满足合规性
敏感数据发现遵从行业合规性
—多种脱敏规则
用户可以设置脱敏规则来对指定数据库表以及来自特定源IP、用户和应用的查询进行脱敏
—不影响用户数据
通过精确的脱敏引擎,对用户的敏感数据实施实时脱敏,无性能损耗,也不会改变数据在数据库中的存储
功能描述

数据库安全审计
用户行为发现审计
监控用户异常、正常、攻击行为,锁定异常操作到人
多维度分析
支持从行为、会话、语句三个维度进行线索分析
实时告警
支持对风险操作、SQL注入、系统资源占用率达阈值进行实时告警
敏感数据保护
数据库审计服务提供内置或自定义隐私数据保护规则,防止审计日志中的隐私数据(例如,账号密码)在控制台上以明文显示。

数据库安全防护
数据库安全
提供数据库防护墙、SQL注入检测和防御,并支持细粒度的帐户管理和权限控制,全面武装数据库,将数据库安全风险降至最低
敏感数据发现
数据库安全防护内置PCI、HIPAA、SOX、GDPR等合规知识库,用户也可以自定义敏感数据的规则知识库,并通过配置相应敏感数据发现策略来发现数据库中的敏感数据。一旦识别了敏感数据,用户就可以一键自动生成脱敏规则和审计规则。
数据库防拖库
用户可以设置防拖库规则来,当异常操作数据量超过设定的阈值后,数据库安全防护将发出告警,并将该事件记录至防拖库日志中,协助用户避免数据泄露。
动态数据脱敏
用户可以设置脱敏规则来对指定数据库表/列以及来自特定源IP、用户和应用的查询进行脱敏。 通过精确的脱敏引擎,对用户的敏感数据实施实时脱敏,不会对应用产生性能损耗,也不会改变数据在数据库中的存储。