C919上天,神州再添國之重器;中安威士上云,云上企業輕松過等保!
5月5日14時許,我國自主研制的新一代噴氣式大型客機C919在上海浦東機場起飛!C919是我國具有完全自主知識產權的新一代大型噴氣式客機。它本次首飛之所激動人心,不僅因為這是中國民航***、最顯著的里程碑,它也意味著中國將躋身美國、英國等少數國家能夠自主制造大型客機的行列中!
幾乎是在C919成功上天的同時,中安威士的新版云端數據庫審計系統也成功通過測試,近期將陸續上線阿里云、青云、華為云、騰訊云等國內各大公有云安全市場,為云上企業的數據安全運維保駕護航。
為加強云安全建設、實現云計算自主可控、安全可靠,公安部信息安全等級保護評估中心主導制定了《云計算信息安全等級保護基本要求》、《云計算信息安全等級保護安全設計技術要求》、《云計算信息安全等級保護測評要求》(簡稱:云等保標準),力求將云計算的安全建設和安全運維全面納入規范化軌道。該標準經過多次討論修訂,即將正式頒布。在云等保標準中,不僅明確了云平臺的建設者和運營者的安全責任,而且還明確了云租戶是計算和數據的最終責任者。也就是說,云上企業租戶必須為自己云上的業務安全和數據安全負全部責任。云上企業租戶的數據安全運維必須符合等級保護的標準,滿足合規性要求。
中安威士作為國內數據安全領域的領先廠商,去年6月發布了國內***款云端數據庫安全審計產品,陸續上線青云、阿里云、華為云和騰訊云等公有云的安全市場。已為云上的諸多互聯網金融企業、電商企業、醫療企業、運輸企業提供云上的數據安全防護服務,深受廣大用戶好評。現在,在原來的體驗版的基礎上,中安威士又將陸續推出云端數據庫安全審計系統的企業版。企業版云端數據庫安全審計系統將是云上企業進行云端數據運維的有力工具,并能幫助企業快速滿足等級保護的合規性要求。
- 產品簡介:
中安威士云端數據庫安全審計系統是中安威士(北京)科技有限公司自主研發的一款針對云數據庫的安全管理工具。主要解決云上企業用戶的數據訪問活動不透明,核心敏感數據可能被泄露或被篡改等難題,保障企業用戶云上數據的安全可靠,并幫助企業用戶快速通過國家或行業監管部門的合規審計。產品由相互關聯,且保護能力依次遞增的系列功能模塊構成。核心功能模塊包括:
- 產品亮點:
中安威士云端數據庫安全審計和防火墻方案,基于十余年技術積累,為云端數據提供必要的和彈性的安全管理能力。產品具有如下亮點:
快:業界***的處理性能。
- 連續處理能力:1~10萬SQL/s
- 日志檢索速度: <10秒鐘,1億記錄,任意關鍵字組合查詢
- 日志存儲能力: 30~100億SQL/TB
智:智能化自動學習,基本實現零配置。
穩:十余年技術積累,國內最早專利技術,上千實際案例,產品運行穩定;
全:全面的功能和全面的審計。
- 不丟包:高峰流量不丟包,完全審計
- 不漏審:全方位的審計,不漏掉從任何途徑對數據庫的訪問
- 全功能:具有敏感數據發現、性能審計、漏洞掃描和風險評估
- 能夠部署于任何環境
美:美觀的報表和界面。提供大量報告模板,包括各種審計報告、安全趨勢等。可實現報表格式和模板的自定義。
細:細粒度的審計和訪問控制,達到字段、語句級。
- 云環境硬件配置
- 部署方式
部署方式一:DB探針
部署方式二:單臂代理
- 產品價值:
對于云上租戶:
1、保障用戶數據庫合規訪問
通過中安威士云端數據庫審計系統,對所有訪問數據庫請求的記錄和審核,有效保障了公有云平臺租戶對自身數據庫訪問的合規性,通過配置訪問策略,可以達到非法訪問***時間告警;并快速通過等保評測,滿足合規性要求。
2、降低用戶使用成本
相比較于線下部署數據庫審計系統,在云端部署和使用成本大大降低,對于云平臺租戶來說,更劃算,更方便。
3、安裝部署方便
云端數據庫安全審計產品,在云上采用軟探針的部署方式,只是在數據庫中定入一段啟動腳本,無需修改客戶的應用和數據庫,即可完成對數據庫訪問的審計,并形成報表,非常方便云租戶安裝部署使用;
對于公有云平臺運營商:
1、第三方系統保障云平臺數據安全
公有云平臺多租戶的特點,用戶一直有如何保障數據不會非法訪問和盜取的擔憂,公有云平臺引入第三方數據庫審計系統,可以直接留存訪問數據庫的所有操作,達到事后追溯的目的,有效協助云平臺管理者解除用戶擔憂。
2、帶動閑置云平臺IaaS資源
中安威士PaaS級云端數據庫審計系統,每套都需要使用云平臺資源,可以將云平臺閑置資源利用起來,對運營商形成增值;
3、形成差異化云平臺
當前為租戶提供云端數據庫審計服務的公有云平臺還不多,增加此功能,可以形成租戶更加依賴平臺為其提供的服務,與其它公有云平臺形成差異化競爭。