C919上天,神州再添国之重器;中安威士上云,云上企业轻松过等保!

发布时间:2017-05-09

5月5日14时许,我国自主研制的新一代喷气式大型客机C919在上海浦东机场起飞!C919是我国具有完全自主知识产权的新一代大型喷气式客机。它本次首飞之所激动人心,不仅因为这是中国民航最大、最显著的里程碑,它也意味着中国将跻身美国、英国等少数国家能够自主制造大型客机的行列中!

几乎是在C919成功上天的同时,中安威士的新版云端数据库审计系统也成功通过测试,近期将陆续上线阿里云、青云、华为云、腾讯云等国内各大公有云安全市场,为云上企业的数据安全运维保驾护航。

为加强云安全建设、实现云计算自主可控、安全可靠,公安部信息安全等级保护评估中心主导制定了《云计算信息安全等级保护基本要求》、《云计算信息安全等级保护安全设计技术要求》、《云计算信息安全等级保护测评要求》(简称:云等保标准),力求将云计算的安全建设和安全运维全面纳入规范化轨道。该标准经过多次讨论修订,即将正式颁布。在云等保标准中,不仅明确了云平台的建设者和运营者的安全责任,而且还明确了云租户是计算和数据的最终责任者。也就是说,云上企业租户必须为自己云上的业务安全和数据安全负全部责任。云上企业租户的数据安全运维必须符合等级保护的标准,满足合规性要求。

中安威士作为国内数据安全领域的著名厂商,去年6月发布了国内第一款云端数据库安全审计产品,陆续上线青云、阿里云、华为云和腾讯云等公有云的安全市场。已为云上的诸多互联网金融企业、电商企业、医疗企业、运输企业提供云上的数据安全防护服务,深受广大用户好评。现在,在原来的体验版的基础上,中安威士又将陆续推出云端数据库安全审计系统的企业版。企业版云端数据库安全审计系统将是云上企业进行云端数据运维的有力工具,并能帮助企业快速满足等级保护的合规性要求。


产品简介:


中安威士云数据库安全审计系统中安威士(北京)科技有限公司自主研发的一款针对云数据库的安全管理工具。主要解决云上企业用户的数据访问活动不透明,核心敏感数据可能被泄露或被篡改等难题,保障企业用户云上数据的安全可靠,并帮助企业用户快速通过国家或行业监管部门的合规审计产品相互关联,且保护能力依次递增的系列功能模块构成核心功能模块包括:


模块

功能简介

敏感数据发现

自动发现重要服务和数据,可视化敏感数据分布情况

性能审计

即时发现数据库系统性能异常,保障系统连续可用

风险评估

及时发现数据库系统的漏洞和风险,并提供修复建议

数据库审计

实时监控数据活动情况,并基于自动学习,建立用户数据的访问行为模式,生成不同粒度的访问规则即时发现异常活动情况


产品亮点:


中安威士云端数据库安全审计和防火墙方案,基于十余年技术积累,为云端数据提供必要的和弹性的安全管理能力。产品具有如下亮点:

:业界高的处理性能。

连续处理能力:1~10万SQL/s

日志检索速度: <10秒钟,1亿记录,任意关键字组合查询

      日志存储能力: 30~100亿SQL/TB

智:智能化自动学习,基本实现零配置。

稳:十余年技术积累,国内较早专利技术,上千实际案例,产品运行稳定;

全:全面的功能和全面的审计。

不丢包:高峰流量不丢包,完全审计

不漏审:全方位的审计,不漏掉从任何途径对数据库的访问

全功能:具有敏感数据发现、性能审计、漏洞扫描和风险评估

能够部署于任何环境

美:美观的报表和界面。提供大量报告模板,包括各种审计报告、安全趋势等。可实现报表格式和模板的自定义。

细:细粒度的审计和访问控制,达到字段、语句级。



云环境硬件配置:


普通配置

标准配置

高端配置

CPU

双核

CPU

4核

CPU

8核

内存

4G

内存

8G

内存

16G

硬盘

1T

硬盘

1T

硬盘

2T

网口(千兆)

4个

网口

4个

网口

6个

带宽

2M

带宽

4M

带宽

8M

操作系统

CENTOS 7 64

操作系统

CENTOS 7 64

操作系统

CENTOS 7 64

SQL处理能力

2W/S

SQL处理能力

3W/S

SQL处理能力

4.5W/S

日志存储能力

35亿

日志存储能力

35亿

日志存储能力

60亿


部署方式:

部署方式一:DB探针





部署方式二:单臂代理




产品价值:


对于租户:

1保障用户数据库合规访问

通过中安威士云端数据库审计系统,所有访问数据库请求的记录和审核,效保障了有云平台租户对自身数据库访问的合规性,通过配置访问策略,可以达到非法访问一时间告警;并快速通过等保评测,满足合规性要求。

2低用户使用成本

相比较于线下部署数据库审计系统,在云端部署和使用成本大大降低,对于平台租户来说,更划算,更方便。

3、安装部署方便

端数据安全审计产品在云上采用软探针的部署方式,是在数据库中定启动脚本无需修改客户的应用和数据库,即可完成对数据库访问的审计,形成报表,非常方便云租户安装部署使用;


对于公有云平台运营

1、三方系统保障云平台数据安全

有云平台多租户的特点,用户一直有如何保障数据不会非法访问和盗取的担忧,公有云平台引入三方数据库审计系统,可以直接留存访问数据库的所有操作,到事后追溯的目的,有效协助云平台管理者解除用户担忧。

2、带动闲置云平台IaaS资源

中安威士PaaS级云端数据库审计系统,每套都需要使用云平台资源,可以将云平台闲置资源利用来,运营商形成值;

3、形成差云平台

前为租户提供云端数据审计服务的有云平台多,增加此功能可以形成租依赖平台为其提供的服务,与其它有云平台形成差&

上一条:中安威士高校SQL注入根治方案 下一条:酒店行业信息泄露成灾,中安威士力破数据安防困局!