深圳市福义轩信息技术有限公司
主营产品:安全服务
产品展示 Products
深圳福义轩信息 | 数据库审计系统H3C SecPath D2000系列
  • 联系人:
  • QQ号码:2853782230
  • 电话号码:0755-83860585
  • 手机号码:13641420364
  • Email地址:zhaoxh@fuyixuan.com.cn
  • 公司地址:广东省深圳市福田区彩田南路2010号中深花园大厦A座12层1211
产品介绍
属性

详细描述


部署模式

网络旁路部署,不需要更改原有网络结构、数据库服务器相关配置,产品运行不影响现有网络和业务的正常运行;
支持轻量级Agent部署方式;


协议支持

数据库协议:Oracle,Microsoft SQL Server,DB2,Sybase, Informix、MySQL、人大金仓(Kingbase)、达梦(DM)、Cache、Teradata、MongoDB;
WEB协议:http协议
虚拟化协议:VLAN、VXLAN协议
其他协议:telnet、ftp、rdp、vnc、ssh


网际协议

IPV4协议;
IPV6协议;
IPV4与IPV6协议混杂;


审计内容

数据库协议

审计日志包含数据库用户名、SQL语句、表、字段、存储过程、应用程序名、IP、MAC、端口、数据库名、计算机名、起止时间、超长语句、注释内容、多嵌套语句、绑定变量、RPC等;


 

Web协议

支持对http协议的审计 ;
支持对http协议返回内容的记录 ;


因子监测

对数据库中突发增加的因子提供独立展示页面。因子包括:IP地址、应用程序名、计算机名、存储过程、数据库用户名、数据名、数据库主机;


模型分析

支持可基于分类统计(源IP、目标IP、数据库用户名、数据名、应用程序名、协议类型、计算机名)、日期统计(按小时、日、周、月、年统计)、性能统计等维度对行为模型做钻取分析;
支持对查询结果的深度钻取,且不限制钻取次数;


审计规则

支持全部审计策略及满足条件审计策略 ;
支持自定义业务审计及告警规则 ;
支持多元素符合逻辑的事件定义,包括操作时间域、操作方式、数据库用户名、数据库名、表名、应用程序名、执行时长、操作成功/失败、操作内容等; 
支持规则导入、导出 ;


告警通知

支持syslog告警通知方式;
支持snmp告警通知方式;
支持邮件告警通知方式;
支持短信告警通知方式;
支持windows消息告警通知方式;


告警响应

支持屏幕录像;
支持网关联动;


分析报表

内置多于多种不同类型的报表;
内置多种自动生成不同分析类型的报告;
支持自定义报表,可以根据客户需求自定义报表;
支持按照源源IP、目标IP、协议类型、客户端名、应用程序名、数据库名、数据库用户名、操作方式、操对象、预警规则名、预警级别、执行时长等