需求分析

数据已是组织核心竞争力之一，是支撑组织可持续发展的有力支柱，数据库作为数据资产的管理工具，正成为黑客们的主要攻击对象。在保障数据安全过程中，确保数据行为可审计已成为重中之重，外界立法和规范，对数据库审计提出了明确要求，如审计记录内容、日志存储时限等。因此，如何帮助组织应对复杂的内外政策环境、技术环境和业务环境，确保行为可审计回溯，已成为信息化发展及数据安全建设所需要考虑的重要事情。

产品概述

360数据库审计系统可全方位满足国家政策法规要求，实现合规审计。系统提供多维度、多层级审计策略，实现全方位危险控制分析。系统针对数据库内外部的危险行为进行实时监控，对命中策略的访问行为进行分级、分类聚合统计实现实时告警。系统具备精准智能关联分析能力，准确定位终端用户信息，实现100%无漏审，零误报。

功能介绍

典型应用

• 各行业监管合规要求多，仍需一一应对；
• 数据安全事件频发，利用数据库审计产品可进行有效的追溯分析和取证；
• 实现对敏感数据分布和流转的监测，防范数据泄漏的风险；
• 解决日志、事件数据和业务流程数据中存在的海量信息各自隔离，无法进行关联分析的问题；
• 提供检测恶意内部人员或账号被盗用的工具和措施，记录内部人员的风险操作；
• 将数据中隐藏的价值及各类安全事件进行多维度的统计分析。