5月5日14时许,我国自主研制的新一代喷气式大型客机C919在上海浦东机场起飞!C919是我国具有完全自主知识产权的新一代大型喷气式客机。它本次首飞之所激动人心,不仅因为这是中国民航***、最显著的里程碑,它也意味着中国将跻身美国、英国等少数国家能够自主制造大型客机的行列中!
几乎是在C919成功上天的同时,中安威士的新版云端数据库审计系统也成功通过测试,近期将陆续上线阿里云、青云、华为云、腾讯云等国内各大公有云安全市场,为云上企业的数据安全运维保驾护航。
为加强云安全建设、实现云计算自主可控、安全可靠,公安部信息安全等级保护评估中心主导制定了《云计算信息安全等级保护基本要求》、《云计算信息安全等级保护安全设计技术要求》、《云计算信息安全等级保护测评要求》(简称:云等保标准),力求将云计算的安全建设和安全运维全面纳入规范化轨道。该标准经过多次讨论修订,即将正式颁布。在云等保标准中,不仅明确了云平台的建设者和运营者的安全责任,而且还明确了云租户是计算和数据的最终责任者。也就是说,云上企业租户必须为自己云上的业务安全和数据安全负全部责任。云上企业租户的数据安全运维必须符合等级保护的标准,满足合规性要求。
中安威士作为国内数据安全领域的领先厂商,去年6月发布了国内***款云端数据库安全审计产品,陆续上线青云、阿里云、华为云和腾讯云等公有云的安全市场。已为云上的诸多互联网金融企业、电商企业、医疗企业、运输企业提供云上的数据安全防护服务,深受广大用户好评。现在,在原来的体验版的基础上,中安威士又将陆续推出云端数据库安全审计系统的企业版。企业版云端数据库安全审计系统将是云上企业进行云端数据运维的有力工具,并能帮助企业快速满足等级保护的合规性要求。
- 产品简介:
中安威士云端数据库安全审计系统是中安威士(北京)科技有限公司自主研发的一款针对云数据库的安全管理工具。主要解决云上企业用户的数据访问活动不透明,核心敏感数据可能被泄露或被篡改等难题,保障企业用户云上数据的安全可靠,并帮助企业用户快速通过国家或行业监管部门的合规审计。产品由相互关联,且保护能力依次递增的系列功能模块构成。核心功能模块包括:
- 产品亮点:
中安威士云端数据库安全审计和防火墙方案,基于十余年技术积累,为云端数据提供必要的和弹性的安全管理能力。产品具有如下亮点:
快:业界***的处理性能。
- 连续处理能力:1~10万SQL/s
- 日志检索速度: <10秒钟,1亿记录,任意关键字组合查询
- 日志存储能力: 30~100亿SQL/TB
智:智能化自动学习,基本实现零配置。
稳:十余年技术积累,国内最早专利技术,上千实际案例,产品运行稳定;
全:全面的功能和全面的审计。
- 不丢包:高峰流量不丢包,完全审计
- 不漏审:全方位的审计,不漏掉从任何途径对数据库的访问
- 全功能:具有敏感数据发现、性能审计、漏洞扫描和风险评估
- 能够部署于任何环境
美:美观的报表和界面。提供大量报告模板,包括各种审计报告、安全趋势等。可实现报表格式和模板的自定义。
细:细粒度的审计和访问控制,达到字段、语句级。
- 云环境硬件配置
- 部署方式
部署方式一:DB探针
部署方式二:单臂代理
- 产品价值:
对于云上租户:
1、保障用户数据库合规访问
通过中安威士云端数据库审计系统,对所有访问数据库请求的记录和审核,有效保障了公有云平台租户对自身数据库访问的合规性,通过配置访问策略,可以达到非法访问***时间告警;并快速通过等保评测,满足合规性要求。
2、降低用户使用成本
相比较于线下部署数据库审计系统,在云端部署和使用成本大大降低,对于云平台租户来说,更划算,更方便。
3、安装部署方便
云端数据库安全审计产品,在云上采用软探针的部署方式,只是在数据库中定入一段启动脚本,无需修改客户的应用和数据库,即可完成对数据库访问的审计,并形成报表,非常方便云租户安装部署使用;
对于公有云平台运营商:
1、第三方系统保障云平台数据安全
公有云平台多租户的特点,用户一直有如何保障数据不会非法访问和盗取的担忧,公有云平台引入第三方数据库审计系统,可以直接留存访问数据库的所有操作,达到事后追溯的目的,有效协助云平台管理者解除用户担忧。
2、带动闲置云平台IaaS资源
中安威士PaaS级云端数据库审计系统,每套都需要使用云平台资源,可以将云平台闲置资源利用起来,对运营商形成增值;
3、形成差异化云平台
当前为租户提供云端数据库审计服务的公有云平台还不多,增加此功能,可以形成租户更加依赖平台为其提供的服务,与其它公有云平台形成差异化竞争。