云安全也成為業界關注的焦點,云端數據安全則是云安全中最核心的問題之一。
1. 云端數據面臨來自租戶自身內部人員的威脅,租戶內部人員可最大權限對云端數據庫的數據進行增刪改查;
2. 黑客APT攻擊、SQL注入、跨站攻擊、拖庫、撞庫及數據庫漏洞等攻擊;
3. 同一個云平臺上的其它租戶,有可能通過虛擬機逃逸等攻擊方法,得到數據庫中的數據;
4. 內部人員、開發、測試、培訓等對敏感數據未做隱私化處理,造成數據泄露;
昂楷科技率先攻克了云平臺數據庫審計技術,推出全面支持云平臺審計的數據安全治理解決方案。
1. 全面支持VMware、Openstack等多種主流云平臺架構,提供包括行為審計、事件追蹤、威脅分析、實時告警等多種功能。
2.針對小型云,使用引流技術來解決,將“云內部的報文”引導到外部物理交換機,數據庫審計仍然從交換機拿到報文流;
3. 特別是大型公有云平臺,采用純軟件的虛擬化數據庫審計技術來解決。
1)、關鍵數據詳細訪問記錄,精準到人,電子取證,事故追蹤。
2)、黑客攻擊,有效防范和攻擊留痕。
3)、實時監控對數據庫的非法訪問,非授權進入系統,誤操作,越權操作,實時預警。
4)、云平臺下數據庫數據使用實時動態感知。
5)、滿足合規性要求。
第三方審計服務,獨立于云平臺,由用戶直接掌控審計數據,保證審計結果中立性。
多模塊底層融合,海量數據快速分析處理,電信級高端數據庫審計方案,國內達到領先水平。
支持VMware vCloud、Openstack、KVM、RHEV、Hyper-V、CloudStack等。
檢索速度快,億級數據,秒級響應;結合高效處理能力,在保證審計效果的同時,為客戶減少費用。
對于云平臺中不同的云租戶,提供清晰的權限分離規則,確保各租戶之間的權責完全分離。
昂楷云數據庫審計系統針對不同的客戶(租戶),提供定制化的云數據審計產品。
產品獨立于云平臺,方便升級。
針對業務層、應用層、數據庫等各層面操作跟蹤定位;精確到表、對象、記錄內容細粒度審計。
對IP、MAC、用戶名、服務端等一系列進行關聯分析,追蹤到具體人。