•  

    DAM+

    次世代

    資料庫安全稽核系統

    Database Activities Monitor plus(DAM plus)

  • broken image

    為什麼企業需要 DAM+ ?

     

    一直以來,DAM 都是數據安全的必要合規工具,鑑於日益猖獗的駭客與內賊造成的諸多資安事件,因此 112 年 12 月行政院「個資保護委員會」因應而生,法規部分如 ISO 27001 、沙賓法案、個資保護法、資通安全法等規範不斷修正,導致企業所需納管的應用系統越來越多,軌跡記錄資料量暴增,受規範的企業也由大型企業延伸到中小型企業,當下的 DAM 已無法滿足企業客戶的資訊系統架構和與時俱進的資安政策要求。

    broken image

    來自客戶的聲音

    1. 為了資源有效利用, DAM 高可用性 HA 架構可以最低成本升級成叢集 Active - Active 架構 ?
    2. 如何可以知道公司各地營運處的資料庫存取量是否異常 ?
    3. 營運成長導致資料庫存取量越來越大,既有的 DAM 硬體資源、效能與存儲嚴重不足,該如何擴充 ?
    4. 公司調整作業系統廠牌限制政策,DAM 可以配合更換其作業系統嗎 ?

     

  • dataisec DAM+

    [請開啟 CC 字幕] 資料外洩是常見的資安問題之一,若可以了解應用系統與資料庫的使用情形,即時覺察異常操作的出現,即可降低資料外洩的威脅,在現實生活中,可以透過監視器來監控民眾的一舉一動,在應用系統與資料庫中,可以透過智安數據科技的 DAM + 監控、分析使用者操作、系統流量等資料。
  • DAM+ 可無限擴展,不受限有系統限制

    broken image

    dataisec DAM+ 次世代資料庫安全稽核系統,支援市場主流的資料庫廠牌,具備主機監控代理程式(Agent)及網路端側錄(sniffer)兩種軌跡收錄模式,創新架構與功能,可有效運用資源,監控應用程式使用者資料庫完整的存取軌跡,透過儀表板揪出異常行為,是快速溯源的最佳選擇,更是企業數據資產不可或缺的資安工具。

  • 創新架構 

    • 資安數據中台與容器化佈署架構,無限擴充延展,系統性能不受限。
    • 具備高可用性叢集架構和服務自動恢復機制,確保維運不中斷、資料安全不遺漏。
    • 地端、雲端與混合雲的運行架構,滿足各類型企業客戶 IT 規劃。
    • 平台運行不受作業系統廠牌限制。
    • 內建多租戶架構,達到稽核軌跡紀錄數據格利的最佳成本與資安效益。
    • 資源負載平衡機制,資源有效利用不浪費。
  • 產品特色

    1

    可支援精準揪出應用程式使用者或其群組,串連資料庫存取行為,最佳快速溯源工具;並可定義應用程式使用者群組,制定分公司、分行或多班制的告警政策。

    2

    監控應用程式到資料庫完整的存取軌跡,留存敏感資料被竊取、竄改、毀損、滅失或洩漏的存取紀錄,合規表準保障。

    3

    提供各職位使用者自定義的高彈性儀表板與報表,各司其職全面掌握系統狀態。

    4

    提供企業合規與資安稽核專用儀表板,讓企業能符合專用。

    5

    結合機器學習技術辨別異常行為,大幅提升資料安全。

    6

    自動找出動態告警閥值,避免訂出無效告警。

    7

    多層級簽核功能,完善異常通報流程。

    8

    異常與風險的持續改善分析。

    9

    系統資源監控與告警,確保服務品質。

    10

    可支援應用使用者群組自訂敏感資料 / 日誌遮罩功能。

    11

    可支援納管日誌管理工具的各種日誌紀錄,軌跡與證據保存總歸戶,統一使用者介面行使統計、分析與管理。

    12

    可支援應用系統黑箱弱掃工具整合整合模組,關聯分析漏洞風險程式存取資料庫軌跡紀錄,以利漏洞修補改善優先順序決策,並提供漏洞持續改善報告與相關儀表板。