模塊介紹

SiCAP-數據庫運維與審計（DBA），緻力于全面保障數據安全，可以有效監控數據庫訪問及操作行爲，準确掌握數據庫系統的運行狀态，支持數據庫運維管理與操作審計，内置和自定義規則靈活實現對越權、篡改和高危操作的實時阻斷，并進行記錄與告警。從而實現安全事件的事前風險防範，事中(zhōng)實時阻斷，事後定位分(fēn)析與追查取證，以此保障數據庫安全，滿足等保、行業規範等合規性要求。

功能介紹

• 數據庫全過程審計

  通過事前的策略規劃、事中(zhōng)操作監控、事後會話(huà)審計對數據庫操作全過程進行全方位審計。
• 細粒度審計

  通過對不同數據庫的SQL語義分(fēn)析，提取出SQL中(zhōng)相關的要素（用戶、操作類型、表、字段、視圖、索引、過程、函數、返回結果…）；可對操作語句的返回結果内容進行審計；可對數據庫賬号、用戶名、應用賬号、操作、時間、源和目的、應用程序與工(gōng)具及其他信息（業務相關信息、異常原因）進行審計。
• 多層業務關聯審計

  三層架構審計：通過關聯應用層的訪問和數據庫層的訪問操作請求，追溯到應用層的原始訪問者；業務審計：SiCAP通過前端浏覽器與WEB服務器之間的http、https等通訊協議進行分(fēn)析，識别業務操作行爲。
• 審計策略管理

  根據登錄用戶、源IP地址、數據庫對象（分(fēn)爲數據庫用戶、表、字段）、操作時間、SQL操作指令、返回的記錄數或受影響的行數、SQL執行結果、SQL執行時長等的靈活組合，自定義重要事件和風險事件。
• 安全預警及報表統計

  根據審計策略觸發安全預警，及時進行風險處理；内置豐富的精細化報表，滿足等保、行業規範等合規性要求。
• 智能免審計

  自動建立規則庫，簡化用戶操作，減少重複性數據的審計工(gōng)作，減少審計内容存儲，提升系統性能。
• 數據庫運維審計

  實時監控用戶訪問數據庫的各種操作，可對高危運維操作進行實時阻斷與告警，并可通過錄像回放(fàng)方式重現原始操作過程。