English日本語
  • 需求分析
  • 産品簡介
  • 功能特點
  • 技術優勢
  • 典型應用
  • 用戶價值
 

需求分析

雲計算,計算資源集中,計算能力強,資源按需分配,提高了工作效率和資源使用率,帶來了IT領域的一場變革。越來越多的單位或個人將業務系統遷至雲平台上,其中包括自主搭建的私有雲,也有第三方服務商提供的公有雲。雲平台承載著政府、企業等各單位重要的數據信息,也面臨著系統越權、數據被竊取、篡改等風險,安全問題凸顯。雲環境下的安全問題不同于一般網絡,傳統安全産品及防護手段不足以解決所有問題,需要安全産品與雲平台相結合,防護手段適應雲環境。爲此,啓明星辰發布了雲web審計産品,用以解決雲端業務系統的審計與防護問題。

 

産品簡介

産品簡介

天玥雲web應用審計專門適用于雲環境下的數據庫審計及防護産品,可兼容主流雲平台,産品著重對應用系統操作流程進行梳理,發現流程中的異常操作,提供頁面仿真回放功能;根據應用系統中的操作數據智能發現越權行爲,對敏感數據模糊化結果進行核查;Web應用審計産品對應用系統中的疑似攻擊、弱口令、性能瓶頸都具有監測能力。

 

功能特點

  • 獨立部署在雲平台,無需依賴于雲服務商提供研發,避免雲平台對審計結果的幹預,保持審計的客觀性和獨立性。
  • 系統通過對審計事件、會話信息、會話數據的完整記錄和回放,可精確追蹤用戶的所有操作,完成溯源,方便管理員全局管理。
  • Web應用審計系統通過業務語言展示審計結果,使審計變得簡單,易懂,好操作,改變了傳統審計以網絡語言展現審計結果的方式。
  • 與集團雲海安全資源池系統形成專有安全體系,結合多重安全産品形成雲端數據安全整體解決方案。
  • 適用于主流虛擬環境,成功運用于電子政務雲等環境,與常見主流私有雲廠商産品全面對接。
 

技術優勢

  • 易于擴展的分析條件

    系統提供了多達20余種的查詢條件,條件之間可任意組合,系統還提供特有的審計取證功能,簡化了分析條件的操作,減少了維護工作量。

  • 基于場景的審計

    基于算法內置多種web應用系統異常場景,自動發現異常操作,無需配置一鍵生成審計報告。

  • 靈活的規則定義能力

    系統預置了業界最全面的審計規則集。

  • 加密協議審計能力

    系統支持B/S架構下https協議的審計。

  • 雲環境的全面支持

    適用于KVM/VMware/Xen爲基礎的雲平台部署。

 

典型應用


以虛擬機的形式獨立部署于雲中,通過導流插件把流量導到虛擬審計中,實現審計分析:



用戶價值

雲web應用審計系統幫助數據安全威脅防護需求,解決雲下的web業務系統的安全問題,及時發現業務信息泄露、內部人員違規等問題,保障了業務系統安全,提升雲平台的安全保障能力。啓明星辰致力于審計産品研究多年,産品運用于政府、運營商、金融、教育、能源、企業等各行業,用戶多達上萬家,新的網絡環境下,將提供更優質的産品和服務保障雲端的信息安全。

服務熱線

400-624-3900 800-810-6038

客服電話:400-624-3900

周一至周五 9:00-17:30