Transwarp Audit
星環(huán)數據庫監(jiān)測與審計軟件
一款面向大數據的安全審計軟件
產品簡介
Transwarp Audit是一款面向大數據的安全審計軟件，基于大數據組件的審計日志，對用戶的登錄、授權、文件操作、數據庫表操作等行為進行審計溯源，并對危及到安全的風險事件告警。除此之外，該工具能實時監(jiān)測平臺中的針對敏感數據的操作事件，一旦發(fā)生數據泄露，能及時告警通知。
七大主要功能
靈活的審計數據采集
靈活的審計數據采集
支持旁路鏡像流量與大數據服務日志采集
告警事件管理
告警事件管理
可通過查看關聯事件，找到觸發(fā)規(guī)則的操作，以此來對其進行溯源和排查。排查完畢后可以進行標記處理。
敏感信息保護
敏感信息保護
包括對敏感數據下載異常，訪問異常的監(jiān)控與告警。也可新建敏感數據規(guī)則，同時也可以添加白名單來設置可以訪問敏感數據的特定時間和人群。
審計對象管理
審計對象管理
審計租戶和服務的配置，租戶粒度管理告警規(guī)則，處理告警事件。
異常行為告警
異常行為告警
告警規(guī)則中，提供了大量內置專家規(guī)則，包括針對用戶登錄異常，授權操作異常，操作失敗異常等多種異常行為的監(jiān)控與告警。用戶可以根據生產集群真實環(huán)境調整規(guī)則，新建自定義規(guī)則。新建時可選擇該規(guī)則業(yè)務類型、使用范圍和告警等級。
系統管理
系統管理
在系統管理中，可以對用戶進行信息管理，選擇其所在組織，可審計租戶和對應角色，并對角色進行權限設置。在審計對象管理中，可以查看被審計的租戶和服務，同時設置別名。
規(guī)則與指標管理
規(guī)則與指標管理
可結合平臺節(jié)點與業(yè)務數據進行定義，預制判斷條件，提供靈活的規(guī)則與指標定義，擴充方便。
靈活的審計數據采集
支持旁路鏡像流量與大數據服務日志采集
四大核心優(yōu)勢
動態(tài)識別集群敏感資產分布
動態(tài)識別集群敏感資產分布，并進行實時監(jiān)測
預制大量行業(yè)審計規(guī)則
預制大量行業(yè)審計規(guī)則，多場景開箱即用
面向大數據產品的審計
面向大數據產品的審計，支持多種大數據審計對象
強大決策引擎支持
強大決策引擎支持，支持用戶實體行為分析UEBA
技術場景
敏感數據保護
發(fā)現集群敏感數據分布，并對不同級別的敏感數據操作進行審計告警。
用戶行為實體分析
通過用戶行為實體分析（UEBA）發(fā)現個人用戶，審計實體的潛在異常，及時預警避免數據安全問題的發(fā)生。
危害操作事中告警
能對正在發(fā)生的針對數據的危害操作進行事中告警，比如數據庫高危操作，違規(guī)SQL，口令嗅探等。
事后審計溯源
能對大數據的各個操作事件進行事后審計溯源。
行業(yè)場景
金融行業(yè)
大量金融行業(yè)客戶部署了星環(huán)的大數據平臺，該類企業(yè)安全等級要求高，審計覆蓋度要全。Audit支持對這些客戶的大數據平臺提供敏感數據防泄漏保護，通過預置大量行業(yè)審計規(guī)則，能對大數據的操作進行全面的審計溯源，保證數據操作安合規(guī)全。
政府行業(yè)
各地區(qū)數據中心，比如上海大數據中心部署了星環(huán)大數據平臺作為數字底座，數據規(guī)模較大，數據消費方構成復雜，個人隱私數據多。Audit能對敏感數據進行全方位保護，同時能發(fā)現用戶異常行為，對潛在風險進行預警，保障各類數據操作安全合規(guī)。
客戶案例
客戶需求
○ 某銀行目前有7套集群，節(jié)點數量100+。每月對產線的日志數據量達千萬。隨著數據量和操作量的激增，對大數據訪問的安全審計就愈發(fā)重要，特別是等級保護制度和個人信息安全保護制度的實施，要求大數據運行部門能對大數據的使用情況進行審計，包括用戶對數據的訪問情況和數據庫用戶的授權情況。
解決方案
○ 星環(huán)科技針對市場對安全審計的需求，集其多年信息安全領域運維管理與安全服務的經驗，結合行業(yè)很好實踐與合規(guī)性要求，推出大數據安全審計系統，面向大數據平臺數據的操作和權限進行合理布控和監(jiān)測，建立全面覆蓋大數據平臺的審計中心，并對各類事件做出快速、準確的定位和展現，有效解決了信息化監(jiān)管中的一個核心問題。
項目成果
實現對大數據平臺各節(jié)點的數據訪問和操作的集中監(jiān)控、查看和管理、可視化審計；
各節(jié)點信息源，進行標準化、歸一化的處理，并進行過濾和歸并；
針對數據安全審計的非標準操作實現秒級預警和定位
星環(huán)科技,構建明日數據世界
