绿盟数据库审计系统-运维系列DAS-OSM

绿盟数据库审计系统-运维系列DAS-OSM

产品分类：数据安全 / 数据安全产品

抵御运维泄露风险 捍卫客户数据安全

产品概述

绿盟数据库审计系统-运维系列（简称DAS-OSM），是一款具备全面运维管理、数据资产监控、安全合规审计等多能力、综合性数据安全产品。产品可规范数据运维操作流程，监控分析运维活动，主动防御风险行为。DAS-OSM可进行独立部署与配置，最大限度不改变现网环境的前提下达到运维管理、安全防护和分析溯源的目的。

客户价值

支撑等保二级、三级建设要求，支撑数据安全风险检测建设要求。保障身份标识唯一性识别、非法登录权限管理、数据安全风险检测等安全建设需求的落地02 提升计算效率。

精准控制运维操作时段、工具以及运维行为，运维操作全跟踪、全记录、可溯源。高敏感行为实时防御，高敏感级数据实时脱敏。防止数据泄露，降低数据安全风险。

数据资产梳理分级，细化运维、防护、检测策略，运维账号与资产账密对应关系明确和统一统一化管理，降低运维前安全核实成本，运维中隐藏风险成本，运维后行为留存与溯源成本。

数据资产梳理分级，细化运维、防护、检测策略。统一运维管理入口，明确和统一运维账号与资产账密对应关系与统一化管理，降低运维前安全核实成本，运维中隐藏风险成本，运维后行为留存与溯源成本。

产品提供运维工单管理能力，统一运维登录入口，约束运维访问行为，防止非法访问行为对核心资产、数据造成负面影响。

产品提供多因子运维身份认证机制，包括：Web口令认证、动态令牌认证、审批口令认证。用于解决多人一账号、一人多账号以及运维环境共享场景下的运维身份鉴别及权限控制问题。

针对不同的运维人员提供敏感表的操作权限、访问行数和影响行数的控制，以及限制NOWHERE查询和更新，同时配合SQL白名单和SQL黑名单，对访问行为进行快速判断。

经过通信协议解析和SQL语法分析，获取运维会话和操作行为相关信息，形成记录并保存。

系统提供多维度的审计记录功能。从多个层面进行统计与分析，帮助用户准确掌握数据库安全态势，快速锁定风险目标。

项目	说明
满足合规安全要求	支撑等保二级、三级建设要求，支撑数据安全风险检测建设要求。保障身份标识唯一性识别、非法登录权限管理、数据安全风险检测等安全建设需求的落地02 提升计算效率。
降低数据安全风险	精准控制运维操作时段、工具以及运维行为，运维操作全跟踪、全记录、可溯源。高敏感行为实时防御，高敏感级数据实时脱敏。防止数据泄露，降低数据安全风险。
提高监管能力	数据资产梳理分级，细化运维、防护、检测策略，运维账号与资产账密对应关系明确和统一统一化管理，降低运维前安全核实成本，运维中隐藏风险成本，运维后行为留存与溯源成本。
节省运维成本	数据资产梳理分级，细化运维、防护、检测策略。统一运维管理入口，明确和统一运维账号与资产账密对应关系与统一化管理，降低运维前安全核实成本，运维中隐藏风险成本，运维后行为留存与溯源成本。

产品优势

高效的词法和语法分析技术，支持对各种复杂的语句进行分析和信息提取。采用SIMD（单指令流多数据流）技术，充分利用了硬件的cpu特性，提高了程序的数据级并行处理能力；

采用高性能数据包捕获技术，按照实际流量和网卡硬件型号，支持硬件分流和软件分流。硬件分流模式下，按照指定的分流规则由网卡做分流，由于不需要cpu参与，性能更高，但只有特定网卡支持（需要网卡多队列）；软件分流可用于网卡硬件不支持分流的场景（部分低端型号的网卡只有单个队列，不支持分流），此时软件可以按照自定义的分流方式将数据分发到不同的处理进程，实现高性能的数据捕获和审计。

漏洞库处理模块，漏洞规则库灵活可配，支持漏洞规则自定义，可随时扩充。目前产品内置漏洞包含各数据库类型下的已知漏洞，累计漏洞规则数量已超过400多条，且还在持续更新中；为全方位保护数据库资产构打造了厚实而坚固的堡垒。签约头部数据源方数据，从源头确保数据质量。

项目	说明
高效的词法&语法分析技术	高效的词法和语法分析技术，支持对各种复杂的语句进行分析和信息提取。采用SIMD（单指令流多数据流）技术，充分利用了硬件的cpu特性，提高了程序的数据级并行处理能力；
高性能的数据捕获技术	采用高性能数据包捕获技术，按照实际流量和网卡硬件型号，支持硬件分流和软件分流。硬件分流模式下，按照指定的分流规则由网卡做分流，由于不需要cpu参与，性能更高，但只有特定网卡支持（需要网卡多队列）；软件分流可用于网卡硬件不支持分流的场景（部分低端型号的网卡只有单个队列，不支持分流），此时软件可以按照自定义的分流方式将数据分发到不同的处理进程，实现高性能的数据捕获和审计。
灵活可配的漏洞检测技术	漏洞库处理模块，漏洞规则库灵活可配，支持漏洞规则自定义，可随时扩充。目前产品内置漏洞包含各数据库类型下的已知漏洞，累计漏洞规则数量已超过400多条，且还在持续更新中；为全方位保护数据库资产构打造了厚实而坚固的堡垒。签约头部数据源方数据，从源头确保数据质量。

服务与支持

深圳市华南腾飞科技有限公司提供绿盟产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务，覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自绿盟官方产品资料，具体配置与功能以厂商最新官方文档为准。