业务痛点
随着信息化的深入和普及，各行各业对信息系统的依赖性越来越强，信息系统中的数据也逐渐成为了企业的生命。数据库做为企业的核心资产，承载企业重要信息，时时刻刻都面临着各类风险，如滥用过高权限、滥用合法权、权限提升、SQL注入、日志记录不完善、身份验证不足、备份数据暴露等问题一直威胁着数据库安全。
产品介绍
羚迹数据库审计系统(DAS)对审计和事务日志进行审查，从而跟踪各种对数据库操作的行为，主要记录对数据库的操作、对数据库的改变、执行该项操作的人以及其他的属性。这些数据被记录到数据库审计系统独立的平台中，并且具备较高的准确性和完整性。针对数据库活动或状态进行取证检查时，审计可以准确的反馈数据库的各种操作历史，对分析数据库的各类正常、异常、违规操作提供证据。
产品能力
支持可视化展示页面，通过图表形式，直观反映被审计数据库的审计情况。
支持关系型数据库、云数据库、国产化数据库，所有行为精准审计，覆盖不同用户需求。
支持sql注入、数据库备份、数据篡改、删库跑路、疑似注入、撞库分析、托库行为等异常行为分析。
系统支持审计从客户端请求到服务器端的响应数据的双向审计。
审计授权模式基于岗位授权，岗位上绑定被审计数据库及其账号，并可针对岗位设置相关安全策略。
支持通过设置告警策略，对匹配的操作进行实时告警。并提供多种告警方式。
提供多维度生成报表、定时生成报表功能，并支持报表的导出和打印。
帮助用户满足等保、分保等合规要求，提供了一套独立的审计方案，有助于完善组织的内控与审计体系，从而满足各种合规性要求，并且使组织能够顺利通过审计。
羚迹数据库审计系统(DAS)
