数据安全审计简介

最近更新时间:2026-03-25 11:52:31

我的收藏
数据安全态势管理 DSPM 和数据库构建了云数据安全统一运营视图,您可以全面掌握云数据资产与敏感数据的分布及访问情况。结合云原生行为日志与动态风险监测引擎,系统能够对外网与内网入口实施从资产梳理、访问权限控制到风险识别的全链路监测,实现数据资产的可视化、可控化与精准防护,确保数据在云上安全合规,真正做到“看得见、管得住、防得准”。

数据安全主要问题

数据资产有盲区,管理难度大:库表、文件、代码、图片等数据分散,缺乏资产目录,权责划分模糊,如公开敏感存储桶或内部数据库公网暴露等,则整体管理效率低下且合规审计压力大。
数据访问看不清,溯源成本高:数据被谁(公网/内网 IP)、通过什么方式(账号/接口)、调用了哪些数据、操作了哪些文件等关键信息缺乏统一视图,管理员需跨多平台人工拼接日志,溯源效率低且易错过处置黄金窗口。
数据风险定位难,处置优先级混乱:传统规则引擎仅通过单点特征匹配,无法识别组合行为风险(如公网访问 + 敏感数据 + 批量下载),企业常陷入“告警疲劳”,难以判断处置优先级,快速收敛影响面。
权限滞留难清理,泄露风险高:员工离职、第三方协作等场景中,临时账号权限若未及时回收,易因账号密码管理疏漏导致敏感数据外泄。

应用场景

核心数据资产保护:对云数据库中的敏感数据(如个人信息、交易记录)进行全量访问审计,为数据泄露、越权访问等事件提供溯源依据。
等保合规与法规遵从:满足法律法规对日志留存和审计能力的要求,以及金融、运营商等行业对等保标准的合规审计需求。
数据库攻击与风险监测:实时监测并告警针对数据库的恶意行为,实现事中阻断与事后追责。
运维与开发安全审计:对运维人员通过控制台等工具执行的高危操作(如 DROP/ALTER、批量导出)进行审计。同时,识别开发、测试环境中因敏感数据暴露或违规导出引发的风险。

优势

访问关系一目了然:访问关系可视化,清晰展示。
全量操作可追溯:记录每一次数据库操作,支持事后还原。
风险实时监控:异常访问、敏感操作实时监测,及时发现潜在风险。
敏感数据自动发现:主动识别敏感数据分布,为权限收敛提供依据。

计费说明

数据安全审计采用包年包月的预付费模式,按照套餐形式售卖,您可根据实际需求选择合适的套餐数量,计费项及计费标准如下表,详细计费说明请参见 数据安全审计计费说明
说明:
以下套餐中,每一套里包含:一个数据库实例、1000条 SQL/秒吞吐量、2000万条在线 SQL 语句存储、100GB存储空间。
计费项
规格
单价
企业版
1 - 3套
1950元/套/月
4 - 20套
1800元/套/月
21 - 50套
1700元/套/月
51 - 100套
1600元/套/月
101 - 200套
1500元/套/月
201 - 300套
1400元/套/月
301 - 400套
1300元/套/月
401 - 500套
1200元/套/月
500套以上(不包含500)
1000元/套/月
日志存储扩展包
1TB
1000元/月

支持版本

云数据库 MySQL 单节点、双节点、三节点和云盘版支持数据安全审计。

支持地域

云数据库 MySQL 支持数据安全审计的地域为:广州、上海、北京、南京、成都、重庆、上海金融、北京金融、深圳金融。

相关文档

相关功能
说明
文档指引
购买数据安全审计
介绍如何通过控制台购买数据安全审计
开启或关闭数据安全审计
介绍如何通过控制台开启/关闭数据安全审计
数据识别
介绍数据安全审计的数据识别能力相关操作
拓扑访问
介绍数据安全审计的访问管理能力
审计日志
介绍数据安全审计的审计日志能力
告警
介绍数据安全审计的告警能力
告警
风险
介绍数据安全审计的风险监测能力
风险