大數(shù)據(jù)審計
大數(shù)據(jù)需要大安全 對大數(shù)據(jù)平臺的數(shù)據(jù)庫進行安全審計的系統(tǒng)，能夠全面實現(xiàn)對數(shù)據(jù)庫（如Hadoop架構(gòu)下Hbase數(shù)據(jù)庫）的各類操作行為進行安全監(jiān)控，支持對各類訪問接口（如JDBC、JAVA API、REST API等）及對各類工具組件（如HIVE\Solr等）的安全監(jiān)控與防護。

應(yīng)用場景：
1.大數(shù)據(jù)安全管控
支持大數(shù)據(jù)平臺數(shù)據(jù)資產(chǎn)分布及風(fēng)險狀態(tài)的實施監(jiān)測，針對大數(shù)據(jù)平臺的攻擊和風(fēng)險操作行為實時告警，幫助企業(yè)提升大數(shù)據(jù)安全管控能力。
2.滿足大數(shù)據(jù)安全合規(guī)要求
幫助用戶滿足等保、分保等合規(guī)要求，提供了一套獨立的審計方案，有助于完善組織的內(nèi)控與審計體系，從而滿足各種合規(guī)性要求，并且使組織能夠順利通過審計。

產(chǎn)品能力：
1.多維報表，直觀易懂
根據(jù)合規(guī)性要求，輸出等級保護、SOX塞班斯等不同類型的合規(guī)性報表;支持自定義報表，根據(jù)審計人員關(guān)注的主要問題，定制符合需求的策略規(guī)則輸出報告。
2.滿足等保合規(guī)
幫助用戶滿足等保、分保等合規(guī)要求，提供了一套獨立的審計方案，有助于完善組織的內(nèi)控與審計體系，從而滿足各種合規(guī)性要求，并且使組織能夠順利通過審計。
3.敏感數(shù)據(jù)自動識別，安全防護
內(nèi)置的豐富的行業(yè)敏感數(shù)據(jù)規(guī)則，自動匹配識別數(shù)據(jù)庫中敏感數(shù)據(jù)，并對表、字段進行分類分級，對敏感數(shù)據(jù)的訪問制定針對性的策略和分析，加強數(shù)據(jù)安全管理，減少敏感數(shù)據(jù)泄露。
4.應(yīng)用關(guān)聯(lián)審計，精準(zhǔn)定位到人
支持B/S、C/S，以及帶COM/DCOM/COM+組件方式的三層審計。昂楷科技獨創(chuàng)組件關(guān)聯(lián)技術(shù)，將url信息與操作語句信息關(guān)聯(lián)提取工號(賬號)，精準(zhǔn)定位到人。
5.風(fēng)險智能識別，實時告警
系統(tǒng)內(nèi)嵌專業(yè)安全檢測引擎，內(nèi)置數(shù)百種安全規(guī)則庫，通過行為檢測機制，及時發(fā)現(xiàn)、短信郵件等多途徑預(yù)警，并對高危操作及時阻斷。
6.全面審計，不漏審
支持hadoop、HDFS、hive 、phoenix、java API、JDBC API、REST API等眾多大數(shù)據(jù)平臺相關(guān)組件及接口的審計，實現(xiàn)大數(shù)據(jù)架構(gòu)全面完整審計，不漏審。

產(chǎn)品優(yōu)勢：
1.接口開放，靈活對接擴展
支持豐富系統(tǒng)接口，實現(xiàn)客戶多場景下的業(yè)務(wù)靈活對接和擴展，采用行業(yè)標(biāo)準(zhǔn)化的接口，易于對接，節(jié)省用戶對接工作量。
2.二次泄密防護，安全性高
支持對系統(tǒng)本身的敏感數(shù)據(jù)、敏感字段進行安全防護和訪問權(quán)限控制，防止數(shù)據(jù)二次泄密，提供系統(tǒng)安全性。
3.審計記錄高效檢索
利用先進的全文檢索技術(shù)，可通過任意關(guān)鍵字實現(xiàn)海量審計記錄的快速高效檢索，達到億級數(shù)據(jù)秒級檢索。
4.策略配置靈活
系統(tǒng)使用審計引擎對所有的數(shù)據(jù)庫活動、數(shù)據(jù)庫服務(wù)器遠(yuǎn)程操作進行實時的、動態(tài)的審計，并根據(jù)審計到客戶端(IP、MAC、用戶名等)、中間件(操作語句)、服務(wù)端(返回值、響應(yīng)時間等)信息，自定義策略，實現(xiàn)審計可視化。
5.大屏實時展示
數(shù)據(jù)安全風(fēng)險事件，高中低風(fēng)險統(tǒng)計，安全指數(shù)，數(shù)據(jù)實時刷新，直觀展示，多維度實時展現(xiàn)數(shù)據(jù)資產(chǎn)整體概況，動態(tài)的安全態(tài)勢感知圖，幫助用戶實時了解數(shù)據(jù)庫狀態(tài)，進行威脅評估的報告分析，得出風(fēng)險趨勢。
6.AI人工智能，靈活防護
結(jié)合Al技術(shù)，審計規(guī)則、策略自動學(xué)習(xí)，自動優(yōu)化，風(fēng)險、違規(guī)行為、陌生人闖入等自動識別，根據(jù)不同的風(fēng)險級別進行預(yù)警、阻斷等不同安全防護應(yīng)對。