数据库作为承载企业核心数据资产的关键载体,其安全性不仅是业务连续性的基石,更是合规监管的底线要求。然而,传统数据库安全审计方案因技术架构陈旧,已难以适配现代数据生态的复杂性:一方面,企业IT架构向云原生、分布式快速演进,另一方面,云原生数据库、国产化数据库、大数据引擎等多元化技术栈广泛应用。此外,新的数据安全法规与行业标准对数据操作可追溯性、敏感数据保护提出了更高要求,也使得传统数据库安全审计产品应对乏力。原点安全uDSP 被Gartner列为数据安全中国市场代表厂商。
一体化数据库审计方案
统一管理,打破数据孤岛
多云混合环境统一管理:解决方案能够无缝集成到多云和混合云环境中,提供一个集中的管理平台。无论是位于阿里云、腾讯云,还是自建『数据中心』的数据库,都能在单一控制台中进行统一策略配置与管理,彻底打破因环境分散带来的管理孤岛。
日志采集器多云分布式集群部署:日志采集器支持在多云环境中进行分布式集群部署,具备强大的弹性伸缩和任意水平扩展能力。当业务流量激增时,系统能自动扩容以应对性能挑战,确保数据审计的实时性和完整性,避免因性能瓶颈导致的日志丢失。
全面适配,兼容现代数据生态
全面的生态兼容性:产品具备广泛的适配能力,不仅全面兼容主流的关系型数据库(如MySQL、Oracle、SQL Server)、非关系型数据库(如MongoDB、Redis),还深入适配大数据引擎(如Hadoop、Spark)、云原生数据库以及国产信创数据库。同时能够兼容并识别市面上常见的数据库操作工具,确保审计无遗漏。
实时动态,掌握敏感数据全貌
实时的一体化敏感数据目录:告别静态的数据目录。采用“双模引擎”——主动扫描与被动识别相结合,实时、完整地掌握敏感数据的动态变化。系统能够自动识别并标记敏感数据,结合预设和可自定义的数据分类分级规则与模板,构建一个多源异构数据的统一视图,并能无缝对接已有的数据分类分级成果,避免重复建设。
全链路审计,追溯数据流转轨迹
全链路敏感数据访问审计日志:构建了统一的日志模型,将分散的审计信息串联起来。日志记录覆盖从用户身份、用户组、数据库账号、应用账号到数据位置、安全策略、应用路径的全链路流转轨迹。这让您不仅能看到“谁访问了什么”,还能清晰地追溯到“为什么访问”以及“访问了谁”,实现对敏感数据访问的实时全链路审计。
智能监控,告别传统被动防御
全流量日志审计与风险监测:系统能够双向解析数据库通信协议和SQL语句,生成详尽、可读性高的审计日志。系统内置800+种SQL注入、漏洞攻击检测规则,并能自动识别高危指令、性能消耗、锁定操作等异常数据库操作,实现主动、智能的风险监测。
可定制的数据安全风险分析与告警:系统支持“无代码”定制化的运营看板和分析报告,让您能轻松掌握安全态势。结合自定义UEBA(用户与实体行为分析)告警和精确阈值告警,您能够基于自身业务场景进行多维量化风险监测,确保任何异常都能被及时发现并响应。
开放集成,构建数据生态
开放式数据集市与数据集成:我们提供开放的数据集市,允许您基于系统基础数据,通过SQL语句自定义虚拟视图和物化视图,实现数据的灵活使用和深度分析。此外,系统支持与外部数据源集成,通过关联外部数据(如人员信息、终端信息等)来丰富基础数据,实现更全面的关联审计与分析,让安全决策更有洞察力。
一体化数据安全平台(uDSP)是以“数据访问安全层(DASL)”为核心架构理念的新一代数据安全产品解决方案,致力于系统性解决传统数据安全方案因为能力分散、架构割裂导致的防护碎片化、高成本与低效能难题。该平台通过统一技术架构整合分散的数据安全能力,为企业在数据使用和共享环节提供多场景数据安全方案,构建从数据分类分级、数据风险监测、数据保护到数据安全运营的一站式安全防护体系,在提升数据安全性与合规效率的同时,护航企业释放数据要素价值。
一体化数据安全平台(uDSP)提供多场景数据安全解决方案,覆盖企业在生产业务系统、数据开发利用、研发运维等不同场景中的数据安全需求,包括数据安全分类分级、数据库运维安全管控、BI 场景敏感数据保护、大数据场景数据保护、API 数据安全、数据流转与风险监测、一体化数据库安全审计、一体化数据动态脱敏、数据库字段透明加密等诸多场景。目前,一体化数据安全平台 uDSP 所提供的多场景数据安全解决方案已广泛应用于银行、证券、保险、医疗、政务、高校、『互联网』、制造等多个行业,助力客户低成本、高效率实现敏感数据可知、数据流向可视、访问行为可管、风险事件可查的数据安全管理能力。
原点安全是全国网络安全标准化技术委员会、全国数据标准化技术委员会、中国信息通信研究院护证计划、数据安全推进计划、数据安全共同体计划等协会组织成员单位。原点安全产品先后通过了公安部三所的认证测试、赛可达实验室严苛的综合性安全测试;获得由央行金融电子化“优秀金融科技解决方案金鼎奖”;所实施项目获中国『互联网』协会、中国信通院云大所、安全所、泰尔实验室、上海市『互联网』业联合会、上海市信息安全行业协会、上海金融信息行业协会等机构颁发的“星熠、星河、磐安”优秀数据安全案例、“网络安全创新成果奖”等荣誉。




