数据的安全审计

数盾数据安全审计（Cloud Data Shield-Audit）是一款基于人工智能的数据库安全审计系统，可挖掘数据库运行过程中各类潜在风险和隐患，为数据库安全运行保驾。

产品概述

无遗漏的操作审计

支持数据库的各类操作审计，包括 DQL、DML、DDL、DCL 操作等；无死角的审计数据库的每一个会话和语句。

基于人工智能的威胁识别

AI 威胁智能识别引擎，传统安全规则库的局限性，未知风险全面掌控。

性能数据处理能力

高支持500亿条归档 SQL 的归档存储以及12亿条 SQL 语句实时分析，海量数据动态处理，分析报告效率更高，信息更。

灵活的个性化策略

支持按照库、表、字段、访问源、数据库实例进行审计规则设置，安全策略灵活且自由，实现精细化监控

产品功能

人工智能威胁识别

依托腾讯云的深度学习技术和丰富的样本训练环境，数盾 AI 引擎能够应对变化多端的攻击场景，对各类变体攻击及非常见威胁操作实现监控。在数据攻击日益多样化的今天，CDS-Audit 将为数据库安全提供更为的威胁分析和告警。

CVE 规则库威胁识别

结合即时安全情报，CDS-Audit 具备强大的 CVE 引擎，能够根据威胁攻击、恶意操作、SQL 注入的流量特征对安全事件进行告警。

自定义规则审计

支持按照库、表、字段、访问源、数据库实例等多种维度进行审计规则设置，安全策略灵活自由，可实现精细化监控；还能根据不同场景不同类型的应用进行个性化定制，掌控数据库访问信息。

风险报表

整合 CVE 引擎、AI 引擎、自定义规则库的监控信息，能将全网数据库风险按照高、中、低三类详尽地展示出来。风险可视化效果直观，内容简单易懂，能够辅助管理员全面掌握安全信息，为数据安全建设提供有力依据。

语句压力预警

CDS-Audit 能够将动态会话信息整合成实时语句压力报表，从网络层面为管理员提供数据库语句压力概览。为网络中各数据库性能问题提供预测情报，辅助管理员优化相关业务性能。

业务审计

在业务审计方面，CDS-Audit 具备全量会话审计功能，传统安全审计概念，将数据库所有的 SQL 操作收入眼底。会话审计类别，存储周期满足合规性要求，能够为各类数据操作行为进行详细溯源，为数据库安全事件提供便利的追责效果。

运维审计

CDS-Audit 不仅能够审计业务系统与数据库之间的操作，还能够对数据库日常运维的 DBA 进行审计。审计内容包括登录时间、所用账户、SQL 语句类型、SQL 内容等信息，确保 DBA 的行为在受控范围内。

自定义报告

周期性统计报告有利于提高管理员对全局安全信息的掌控力度。CDS-Audit 支持 20+ 的报告内容，并且可以自由组合，提供管理员在日常管理过程中所需的安全信息。

等级保护报告

CDS-Audit 具备的等级保护报告，能更清晰有条理地展示网络中符合等保相关规定的安全措施，为您的网络通过等保测评助力。

威胁告警

CDS-Audit 能够在威胁操作被识别的瞬间，通过告警向相关管理员发送操作的源 IP、所用账户、操作语句等各项信息。告警方式支持告警、短信告警、邮件告警等，多种告警途径确保警报能及时到达管理员处。