需求分析

云計算,計算資源集中,計算能力強,資源按需分配,提高了工作效率和資源使用率,帶來了IT領域的一場變革。越來越多的單位或個人將業務系統遷至云平臺上,其中包括自主搭建的私有云,也有第三方服務商提供的公有云。云平臺承載著政府、企業等各單位重要的數據信息,也面臨著系統越權、數據被竊取、篡改等風險,安全問題凸顯。云環境下的安全問題不同于一般網絡,傳統安全產品及防護手段不足以解決所有問題,需要安全產品與云平臺相結合,防護手段適應云環境。為此,啟明星辰發布了云web審計產品,用以解決云端業務系統的審計與防護問題。

 

產品簡介

產品簡介

天玥云web應用審計專門適用于云環境下的數據庫審計及防護產品,可兼容主流云平臺,產品著重對應用系統操作流程進行梳理,發現流程中的異常操作,提供頁面仿真回放功能;根據應用系統中的操作數據智能發現越權行為,對敏感數據模糊化結果進行核查;Web應用審計產品對應用系統中的疑似攻擊、弱口令、性能瓶頸都具有監測能力。

 

功能特點

  • 獨立部署在云平臺,無需依賴于云服務商提供研發,避免云平臺對審計結果的干預,保持審計的客觀性和獨立性。
  • 系統通過對審計事件、會話信息、會話數據的完整記錄和回放,可精確追蹤用戶的所有操作,完成溯源,方便管理員全局管理。
  • Web應用審計系統通過業務語言展示審計結果,使審計變得簡單,易懂,好操作,改變了傳統審計以網絡語言展現審計結果的方式。
  • 與集團云海安全資源池系統形成專有安全體系,結合多重安全產品形成云端數據安全整體解決方案。
  • 適用于主流虛擬環境,成功運用于電子政務云等環境,與常見主流私有云廠商產品全面對接。
 

技術優勢

  • 易于擴展的分析條件

    系統提供了多達20余種的查詢條件,條件之間可任意組合,系統還提供特有的審計取證功能,簡化了分析條件的操作,減少了維護工作量。

  • 基于場景的審計

    基于算法內置多種web應用系統異常場景,自動發現異常操作,無需配置一鍵生成審計報告。

  • 靈活的規則定義能力

    系統預置了業界最全面的審計規則集。

  • 加密協議審計能力

    系統支持B/S架構下https協議的審計。

  • 云環境的全面支持

    適用于KVM/VMware/Xen為基礎的云平臺部署。

 

典型應用


以虛擬機的形式獨立部署于云中,通過導流插件把流量導到虛擬審計中,實現審計分析:



用戶價值

云web應用審計系統幫助數據安全威脅防護需求,解決云下的web業務系統的安全問題,及時發現業務信息泄露、內部人員違規等問題,保障了業務系統安全,提升云平臺的安全保障能力。啟明星辰致力于審計產品研究多年,產品運用于政府、運營商、金融、教育、能源、企業等各行業,用戶多達上萬家,新的網絡環境下,將提供更優質的產品和服務保障云端的信息安全。

服務熱線

400-624-3900 800-810-6038

客服電話:400-624-3900

周一至周五 9:00-17:30

天天看片