腾讯云数据安全审计(Data Security Audit,DSAudit)是一款基于人工智能的数据库安全审计系统,可挖掘数据库运行过程中各类潜在风险和隐患,为数据库安全运行保驾护航,是企业的等保合规利器。
无论是自建数据库还是云数据库,都有可能面临来自内外网络的蓄意攻击,以及内部人员各类误操作导致的数据损失。当这些危险操作发生时,数据安全审计能够立刻检测出攻击源、攻击目标、攻击事件、操作的库表字段内容、所用语句等信息,并且及时产生告警,确保管理员第一时间能够掌控威胁信息,从容应对数据安全问题。同时,数据安全审计还能够将危险操作进行分类,按照影响范围、威胁程度分为高中低三级,让管理员在海量威胁告警中精准定位最紧急的事务,确保高威胁事件得到充分处理。
数据安全审计报表新增性能分析报表、语句分析报表、会话分析报表。
数据安全审计支持将审计日志、风险日志投递到日志服务CLS,实现从日志采集、日志存储到日志检索等全方位的日志服务。
支持对 SQL Server、PostgreSQL 数据库的返回信息进行审计,并支持设置双向审计保存日志大小。
支持将审计日志导出到本地进行备份和分析。
支持对告警消息是否聚合进行设置,并且可自定义实时告警的数量。
支持对 MySQL、MariaDB、TDSQL MySQL 版数据库的返回信息进行审计,并支持设置双向审计保存日志大小。
新增支持国产数据库:高斯数据库(GaussDB),达梦数据库 (DM),人大金仓数据库(KingbaseES)。
规则引擎增强,内置规则增加到700+条。
支持将审计日志和审计风险发送到消息队列。
新增地域支持:上海自动驾驶云。
新增169个审计规则,规则支持快捷配置; 产品控制台内置操作指南。
支持 Agent 在线部署,支持 MySQL 数据库加密审计。
支持 Agent 在线升级,产品体验优化。
SaaS 型数据安全审计上线,可支持同时管理腾讯云多地域、多 VPC 数据资产,支持混合云模式。
上线短信告警、企业微信告警功能,性能进一步优化。
简化购买流程。
支持 Agent 在线管理,增加内置规则。
报表与数据资产关联。
支持大数据 Hive、Hbase 审计。