明御数据库审计与风险控制系统 (DAS-DBAudit)

支持Oracle、MySQL、SQL Server、PostgreSQL、达梦、人大金仓、Redis、MongoDB等30余种主流及国产数据库。审计范围涵盖库外访问和库内操作,包括DDL、DML、DCL语句,以及登录、退出、权限变更等行为,通过流量镜像或Agent代理实现全量SQL捕获与回放分析。

内置规则引擎结合AI行为基线建模,支持SQL注入、撞库、批量导出、敏感表访问等3000+风险规则。通过机器学习用户访问习惯,自动识别异常时段、异常来源IP、异常查询量等偏离基线行为,误报率较传统规则库降低约60%,并支持风险分级告警。

支持旁路镜像、Agent代理、网关代理三种部署模式,兼容物理机、虚拟机和容器化环境。旁路模式对数据库零侵入,适合核心生产库;Agent模式可精细到字段级审计;混合云场景支持分布式采集器集中管理,千亿级日志存储检索响应时间控制在秒级。

优势在于细粒度审计到SQL语句级别,可还原完整操作上下文包括客户端IP、工具、影响行数等。同时内置合规报表引擎,预置等保2.0、GDPR、SOX等20余套合规模板,直接生成审计证据链。在国产化适配方面支持麒麟、统信等操作系统,与达梦、人大金仓等国产数据库兼容性经过深度优化。

采用按数据库实例数+审计模块组合授权模式,基础包含SQL审计、告警、报表功能,高级模块如敏感数据识别、风险态势感知、API接口联动需单独选购。提供永久授权和年度订阅两种计费方式,年度订阅含版本升级与7×24小时技术支持,具体报价根据实例数量与功能模块配置而定。