数据库审计产品概述

DAS-DBAuditor以独立硬件审计的工作模式，灵活的审计策略配置，解决企业数据库面临的“越权使用、权限滥用、权限盗用”等安全威胁，满足各类法令法规（详细内容见附录）对数据库审计的要求，广泛适用于“、金融、运营商、、能源、税务、工商、、交通、卫生、教育、电子商务及企业”等所有使用数据库的各个行业。DAS-DBAuditor支持Oracle、MS-SQL Server、DB2、Sybase、MySQL、Informix、OSCAR等业界主流数据库以及众多远程操作协议，如RDP(远程桌面)、SSH、VNC、Xwindow、TELNET、FTP、SFTP等，可以帮助用户提升数据库和主机运行监控的透明度，降低人工审计成本，真正实现数据库全业务运行可视化、日常操作可监控、危险操作可控制、所有行为可审计、安全事件可追溯。

数据库审计其他介绍

在Oracle、MySQL、SQLServer等大型数据库产品中，均自带了审计服务模块，具备完整准确记录SQL日志的能力。然而，数据库自身的审计受限于自身的管理体系，DBA用户可根据需要随时停掉审计服务，干坏事时甚至可以不审计，或人工删除日志消除痕迹，不符合安全审计的第三方独立性原则；加之自身与数据库服务器本地部署，往往消耗30%以上性能，因此也需要引入第三方审计产品。

数据库审计的功能

1.敏感数据发现和评估，通过服务发现、数据库敏感数据发现、分类等功能帮助企业了解数据库服务器和敏感数据的分布情况。

2.数据库性能监控，实时监控数据库运行状态，在状态异常时进行预警，防止业务瘫痪，保障业务系统的可用性。

3.数据库风险扫描，周密发现各种配置、管理和系统的风险，帮助修复风险和漏洞。