云安全也成為業(yè)界關(guān)注的焦點，云端數(shù)據(jù)安全則是云安全中最核心的問題之一。
1. 云端數(shù)據(jù)面臨來自租戶自身內(nèi)部人員的威脅，租戶內(nèi)部人員可最大權(quán)限對云端數(shù)據(jù)庫的數(shù)據(jù)進行增刪改查；
2. 黑客APT攻擊、SQL注入、跨站攻擊、拖庫、撞庫及數(shù)據(jù)庫漏洞等攻擊；
3. 同一個云平臺上的其它租戶，有可能通過虛擬機逃逸等攻擊方法，得到數(shù)據(jù)庫中的數(shù)據(jù)；
4. 內(nèi)部人員、開發(fā)、測試、培訓(xùn)等對敏感數(shù)據(jù)未做隱私化處理，造成數(shù)據(jù)泄露；
昂楷科技率先攻克了云平臺數(shù)據(jù)庫審計技術(shù)，推出全面支持云平臺審計的數(shù)據(jù)安全治理解決方案。
1. 全面支持VMware、Openstack等多種主流云平臺架構(gòu)，提供包括行為審計、事件追蹤、威脅分析、實時告警等多種功能。
2.針對小型云，使用引流技術(shù)來解決，將“云內(nèi)部的報文”引導(dǎo)到外部物理交換機，數(shù)據(jù)庫審計仍然從交換機拿到報文流;
3. 特別是大型公有云平臺，采用純軟件的虛擬化數(shù)據(jù)庫審計技術(shù)來解決。
1）、關(guān)鍵數(shù)據(jù)詳細訪問記錄，精準到人，電子取證，事故追蹤。
2）、黑客攻擊，有效防范和攻擊留痕。
3）、實時監(jiān)控對數(shù)據(jù)庫的非法訪問，非授權(quán)進入系統(tǒng)，誤操作，越權(quán)操作，實時預(yù)警。
4）、云平臺下數(shù)據(jù)庫數(shù)據(jù)使用實時動態(tài)感知。
5）、滿足合規(guī)性要求。
第三方審計服務(wù)，獨立于云平臺，由用戶直接掌控審計數(shù)據(jù)，保證審計結(jié)果中立性。
多模塊底層融合，海量數(shù)據(jù)快速分析處理，電信級高端數(shù)據(jù)庫審計方案，國內(nèi)達到領(lǐng)先水平。
支持VMware vCloud、Openstack、KVM、RHEV、Hyper-V、CloudStack等。
檢索速度快，億級數(shù)據(jù)，秒級響應(yīng)；結(jié)合高效處理能力，在保證審計效果的同時，為客戶減少費用。
對于云平臺中不同的云租戶，提供清晰的權(quán)限分離規(guī)則，確保各租戶之間的權(quán)責完全分離。
云數(shù)據(jù)庫審計系統(tǒng)針對不同的客戶(租戶)，提供定制化的云數(shù)據(jù)審計產(chǎn)品。
產(chǎn)品獨立于云平臺，方便升級。
針對業(yè)務(wù)層、應(yīng)用層、數(shù)據(jù)庫等各層面操作跟蹤定位；精確到表、對象、記錄內(nèi)容細粒度審計。
對IP、MAC、用戶名、服務(wù)端等一系列進行關(guān)聯(lián)分析，追蹤到具體人。
