產(chǎn)品概述
帕拉迪數(shù)據(jù)庫風(fēng)險(xiǎn)分析與安全監(jiān)控審計(jì)系統(tǒng)(簡稱：DbXpert)作為國內(nèi)外“流技術(shù)”數(shù)據(jù)庫審計(jì)產(chǎn)品品牌，結(jié)合各類法案法規(guī)（如等級(jí)保護(hù)、企業(yè)內(nèi)控管理、SOX法案、PCI等）對(duì)數(shù)據(jù)庫審計(jì)的要求，運(yùn)用當(dāng)今流會(huì)話技術(shù)加以全協(xié)議解碼，完成海量數(shù)據(jù)的完整審計(jì)與精準(zhǔn)分析。
DbXpert以獨(dú)立硬件審計(jì)、旁路監(jiān)聽的工作模式，完整的協(xié)議解析，靈活的審計(jì)策略配置，智能的建模白名單自學(xué)習(xí)機(jī)制，完整的數(shù)據(jù)庫審計(jì)與操作回溯，實(shí)時(shí)的性能監(jiān)控和快速精確的全文檢索，解決各行業(yè)核心數(shù)據(jù)庫所面臨的“完整數(shù)據(jù)審計(jì)、越權(quán)使用、權(quán)限濫用、異常接入”等安全威脅，滿足合規(guī)性要求。廣泛適用于“金融、運(yùn)營商、能源、醫(yī)療、教育、政府、稅務(wù)、工商、社保、交通、企業(yè)及上市公司”等所有使用數(shù)據(jù)庫的各個(gè)行業(yè)。
相關(guān)安全規(guī)范
在《GB/T 22239-2008 信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)基本要求》中對(duì)數(shù)據(jù)庫安全審計(jì)做出了明確的要求:
- 審計(jì)范圍應(yīng)覆蓋到服務(wù)器的每個(gè)數(shù)據(jù)庫用戶;
- 審計(jì)內(nèi)容應(yīng)包括重要用戶行為、系統(tǒng)資源的異常使用和重要系統(tǒng)命令的使用等系統(tǒng)內(nèi)重要安全相關(guān)事件;
- 審計(jì)記錄應(yīng)包括事件的日期、時(shí)間、類型、主體標(biāo)識(shí)(賬號(hào))、客體標(biāo)識(shí)(數(shù)據(jù)庫表級(jí)、數(shù)據(jù)庫字段級(jí))和結(jié)果等;
- 應(yīng)能根據(jù)記錄數(shù)據(jù)進(jìn)行分析，并生成審計(jì)報(bào)表;
- 應(yīng)保護(hù)審計(jì)進(jìn)程，避免受到未預(yù)期的中斷;
- 應(yīng)保護(hù)審計(jì)記錄，避免受到未預(yù)期的刪除、修改或覆蓋等。
由財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)聯(lián)合制定并發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》對(duì)安全審計(jì)做出了以下要求：
- 企業(yè)應(yīng)當(dāng)對(duì)必需的后臺(tái)操作，應(yīng)當(dāng)加強(qiáng)管理，建立規(guī)范的流程制度，對(duì)操作情況進(jìn)行監(jiān)控或者審計(jì)。
- 企業(yè)應(yīng)當(dāng)在信息系統(tǒng)中設(shè)置操作日志功能，確保操作的可審計(jì)性。對(duì)異常的或者違背內(nèi)部控制要求的交易和數(shù)據(jù)，應(yīng)當(dāng)設(shè)計(jì)由系統(tǒng)自動(dòng)報(bào)告并設(shè)置跟蹤處理機(jī)制。
在SOX法案中，依據(jù)COBIT建立企業(yè)信息技術(shù)內(nèi)部控制，其中對(duì)數(shù)據(jù)庫安全審計(jì)做出了明確的要求：
- 對(duì)企業(yè)內(nèi)部敏感數(shù)據(jù)的存取行為審計(jì)
- 對(duì)數(shù)據(jù)的DML操作行為審計(jì)
- 對(duì)數(shù)據(jù)表的DDL操作行為審計(jì)
- 出現(xiàn)的賬號(hào)登錄失敗、SQL訪問關(guān)鍵錯(cuò)誤等異常情況審計(jì)
- 對(duì)賬號(hào)和角色的操作行為，例如Grant、Revoke等命令的審計(jì)
解決的問題
滿足法案法規(guī)要求，順利通過IT審計(jì)。
隨著信息化的建設(shè)，安全性和標(biāo)準(zhǔn)化越來越被重視。特別來自監(jiān)管部門，通過頒布各種法案法規(guī)以及相關(guān)指引，來加強(qiáng)企業(yè)內(nèi)控。比如：政府行政事業(yè)單位或者是國有企業(yè)需要滿足《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》，國內(nèi)上市公司需要執(zhí)行《企業(yè)內(nèi)部控制基本規(guī)范》，各行業(yè)合規(guī)性滿足《銀行業(yè)信息科技風(fēng)險(xiǎn)管理指引》、《證券公司內(nèi)部控制指引》、《電力二次系統(tǒng)安全防護(hù)規(guī)定》等。
完整審計(jì)業(yè)務(wù)信息，重溯業(yè)務(wù)準(zhǔn)確定責(zé)。
審計(jì)數(shù)據(jù)是否完整直接決定審計(jì)的成敗，0.01%數(shù)據(jù)的丟失也不能完整重溯業(yè)務(wù)流。特別是關(guān)鍵信息、敏感數(shù)據(jù)的丟失，將會(huì)影響到最終事件的追溯和相關(guān)責(zé)任人事故的認(rèn)定。
實(shí)時(shí)進(jìn)行異常監(jiān)控，及時(shí)發(fā)現(xiàn)安全事件。
通過對(duì)登錄參數(shù)的完整獲取，能夠及時(shí)的發(fā)現(xiàn)惡意人員的非法訪問；對(duì)敏感數(shù)據(jù)的追蹤，能有效的發(fā)現(xiàn)數(shù)據(jù)泄密；對(duì)協(xié)議解析的完善，能準(zhǔn)確的發(fā)現(xiàn)SQL注入等安全事件。
掌控業(yè)務(wù)運(yùn)行情況，直觀評(píng)估運(yùn)行性能。
業(yè)務(wù)系統(tǒng)的正常運(yùn)行需要一個(gè)安全、穩(wěn)定的運(yùn)行環(huán)境，而數(shù)據(jù)庫作為業(yè)務(wù)系統(tǒng)核心源泉其實(shí)時(shí)性能的掌握對(duì)管理部門來說事關(guān)重大。審計(jì)系統(tǒng)通過多窗口多參數(shù)，實(shí)時(shí)展示數(shù)據(jù)庫運(yùn)行情況，直觀反映業(yè)務(wù)系統(tǒng)的穩(wěn)定性和安全性，提高管理效率和降低運(yùn)維成本。
三權(quán)分立獨(dú)立審計(jì)，高效運(yùn)維提高內(nèi)控。
審計(jì)系統(tǒng)作為第三方獨(dú)立審計(jì)設(shè)備，實(shí)現(xiàn)了使用權(quán)、管理權(quán)與監(jiān)督權(quán)的三權(quán)分立；同時(shí)也幫助監(jiān)督人員獲得有效的技術(shù)手段，完善企業(yè)IT內(nèi)控機(jī)制。
功能介紹
“細(xì)粒度”數(shù)據(jù)庫審計(jì)
完整記錄用戶數(shù)據(jù)庫會(huì)話細(xì)節(jié)，包括用戶數(shù)據(jù)庫登錄行為、登出行為、SQL操作用戶名稱、SQL操作源程序名稱、SQL操作源終端名稱、SQL操作源終端登錄用戶名稱、SQL會(huì)話參數(shù)設(shè)置、SQL操作語句、SQL操作返回狀態(tài)、SQL操作涉及表組、字段、視圖、索引、過程、函數(shù)、SQL DML操作影響行數(shù)、SQL語句執(zhí)行時(shí)間、原始數(shù)據(jù)庫記錄包等。
全協(xié)議解析
DbXpert在流技術(shù)基礎(chǔ)上，實(shí)現(xiàn)了全協(xié)議解析。支持各主流商用數(shù)據(jù)庫，包括：Oracle 8/9/10/11等、Sybase所有版本、SQL Server 2000/2005、Informix所有版本、DB2所有版本，能夠?qū)崿F(xiàn)變量綁定、超長SQL命令和字段級(jí)的審計(jì)；
三層應(yīng)用審計(jì)
DbXpert在流技術(shù)、深度全解碼的基礎(chǔ)上，通過SQL語句和變量綁定的完整審計(jì)，可以重溯整個(gè)業(yè)務(wù)流程，追蹤信息的來龍去脈。
業(yè)務(wù)帳號(hào)審計(jì)：業(yè)務(wù)系統(tǒng)賬號(hào)、網(wǎng)銀帳號(hào)、流水帳號(hào)、銀行卡號(hào)、手機(jī)號(hào)、郵箱帳號(hào)等。
業(yè)務(wù)操作審計(jì)：業(yè)務(wù)操作：登錄(login)、查詢(select)、添加(insert)、刪除(delete/drop)、修改(update)、登出(logout)等。
高精細(xì)度告警策略
提供完善的違規(guī)實(shí)時(shí)告警，包括異常告警、策略告警等；告警信息可根據(jù)數(shù)據(jù)庫地址、數(shù)據(jù)庫名稱、訪問源IP地址、高危SQL命令、客戶端網(wǎng)絡(luò)地址、客戶端應(yīng)用程序、數(shù)據(jù)庫用戶名稱、客戶端主機(jī)名稱、客戶端系統(tǒng)名稱、SELECT返回值以及數(shù)據(jù)庫表組（關(guān)鍵表名、組名）等信息進(jìn)行組合配置；
多形式的實(shí)時(shí)告警：當(dāng)檢測到可疑操作或違反審計(jì)規(guī)則的操作時(shí)，系統(tǒng)可以通過WEB告警、郵件告警等方式通知數(shù)據(jù)庫管理員。
實(shí)用創(chuàng)新的IO存儲(chǔ)
DbXpert首創(chuàng)的輸入輸出模型，不僅解決了海量數(shù)據(jù)的有效存取，同時(shí)也滿足審計(jì)數(shù)據(jù)的合規(guī)性和有用性要求。提供策略告警的完整數(shù)據(jù)查詢，白名單無危險(xiǎn)記錄的過濾，危險(xiǎn)事件的無漏存儲(chǔ)，使小概率安全事件無縫可逃；同時(shí)對(duì)于無法用邏輯語言判定的攻擊意圖，DbXpert能準(zhǔn)確還原場景，辨識(shí)攻擊企圖的目的性。
靈活生成審計(jì)報(bào)表
數(shù)據(jù)庫訪問可根據(jù)數(shù)據(jù)庫地址、數(shù)據(jù)庫名稱、訪問源IP地址、用戶名稱、源程序名稱、源終端名稱等排序、統(tǒng)計(jì)和報(bào)表，可生成年報(bào)、季報(bào)、月報(bào)、周報(bào)和日?qǐng)?bào)，可對(duì)特定數(shù)據(jù)庫、用戶名稱等進(jìn)行報(bào)表統(tǒng)計(jì)；
能夠形成符合等級(jí)保護(hù)、SOX法案等法規(guī)符合性的綜合報(bào)表。統(tǒng)計(jì)報(bào)表以餅狀圖、柱狀圖、表格形式輸出，統(tǒng)計(jì)結(jié)果支持HTML、PDF、EXCEL格式導(dǎo)出。
系統(tǒng)監(jiān)控
完善的性能監(jiān)控，實(shí)時(shí)呈現(xiàn)運(yùn)行指標(biāo)：
- 對(duì)DbXpert自身性能的監(jiān)控（CPU使用率、內(nèi)存使用率和接口速率）；
- 對(duì)數(shù)據(jù)庫性能的監(jiān)控（網(wǎng)絡(luò)流量、數(shù)據(jù)包數(shù)量、突發(fā)鏈接數(shù)、并發(fā)連接數(shù)、SQL語句數(shù)）。
全文檢索功能
通過多級(jí)優(yōu)化索引結(jié)構(gòu)化存儲(chǔ)技術(shù)，解決海量存儲(chǔ)問題。通過細(xì)粒度的過濾條件，在海量數(shù)據(jù)中快速定位審計(jì)日志。
權(quán)職分離
《計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)數(shù)據(jù)庫管理技術(shù)要求》、《企業(yè)內(nèi)部控制規(guī)范》、SOX法案或PCI等法案法規(guī)中明確要求職責(zé)分離，DbXpert提供超級(jí)管理員、資產(chǎn)管理員和審計(jì)管理員三權(quán)分立；支持角色按模塊靈活授權(quán)。
產(chǎn)品優(yōu)勢(shì)
- 流技術(shù)
使用當(dāng)今先進(jìn)的網(wǎng)絡(luò)數(shù)據(jù)審計(jì)技術(shù)——流技術(shù)，對(duì)TCP會(huì)話從建立到結(jié)束整個(gè)周期進(jìn)行完整審計(jì)，成為業(yè)界領(lǐng)先的流會(huì)話數(shù)據(jù)庫審計(jì)系統(tǒng)。
- PCAP會(huì)話包
PCAP原始網(wǎng)絡(luò)數(shù)據(jù)包記錄，實(shí)現(xiàn)超級(jí)嗅探器功能，為調(diào)優(yōu)、排錯(cuò)提供審計(jì)依據(jù)，成為DBA實(shí)用的工具伴侶；同時(shí)，也為全協(xié)議解碼提供有效證據(jù)。
- 全協(xié)議解析
解決協(xié)議解碼問題，支持全協(xié)議解析，滿足各類復(fù)雜環(huán)境應(yīng)用。
- 超長SQL語句
能完整解析與審計(jì)字符長度超過1460個(gè)字節(jié)的超長SQL語句，避免“逃避審計(jì)通道”的產(chǎn)生，完整記錄審計(jì)數(shù)據(jù)。
- 白名單自學(xué)習(xí)機(jī)制
快速為用戶建立安全模型，優(yōu)化策略體系，提高數(shù)據(jù)存儲(chǔ)效率。
- 變量綁定
完美識(shí)別與匹配變量綁定值，精確跟蹤個(gè)人信息、銀行賬戶、業(yè)務(wù)賬戶、手機(jī)號(hào)碼等關(guān)鍵信息的操作與變更，為業(yè)務(wù)審計(jì)提供精準(zhǔn)信息來源。
- Select返回值解析
實(shí)現(xiàn)雙向?qū)徲?jì)。通過記錄訪問的回應(yīng)信息可對(duì)敏感數(shù)據(jù)進(jìn)行追蹤，防止數(shù)據(jù)丟失和泄密。
- 異常接入監(jiān)控
對(duì)登錄參數(shù)準(zhǔn)確捕獲與解析，及時(shí)發(fā)現(xiàn)數(shù)據(jù)泄密、非法接入、SQL注入等多種安全事件。
- 分流器和分布式
通過分流器和分布式處理架構(gòu)設(shè)計(jì)，提高DbXpert的數(shù)據(jù)處理能力和可擴(kuò)展性。