中国最专业的数据库审计与访问控制系统! 在线留言 | 加入收藏

顶视安全®(TOPVIEW®)是一种通过数据库访问控制和审计来保护数据库及存放在数据库内的企业信息资产的安全解决方案。帮助企业直观掌握数据库运行的安全状态,有效避免核心数据的破坏和泄露,满足合规要求并顺利通过监管部门审计,追踪朔源以便于追查原因与界定责任,实现独立审计,完善IT内控机制。

顶视安全®(TOPVIEW®)具备领先的数据库访问控制和审计技术,提供全面的数据库访问安全管理。事前预防,对不安全的数据库访问和操作及时阻断。事中告警,实时监控数据库的访问过程,对于违反安全策略的访问立即告警。事后追责,完整记录数据库访问日志,提供灵活的查询和报表功能。同时,独特的数据库屏蔽功能,在有效的保护了敏感数据的同时,大大减少了数据库加密带来的性能和成本负载。

—— TOPVIEW价格表 ——

项目 T5000 T10000 备注
数据库实例许可数量 2 4  
产品价格(人民币) ¥1,200,000 ¥1,800,000 以上价格包括一年5×9保修服务

—— 附加数据库实例许可价格 ——

实例价格 ¥150,000/个

—— 附加保修服务价格 ——

1y warranty 5x9 产品成交价的12%
2y warranty 5x9 产品成交价的22%
3y warranty 5x9 产品成交价的30%

—— 附加技术服务价格 ——

服务项目 T5000 T10000 备注
安装实施服务 ¥16,000 ¥20,000 现场安装,审计与访问控制策略配置
培训 ¥16,000 ¥16,000 2天现场技术培训
数据库审计人天服务 ¥10,000 ¥10,000 按客户需求提供工作日现场专业数据库审计服务
数据库审计运维服务 ¥500,000 ¥550,000 1年现场数据库审计运维服务

在设定相应策略的前提下,通过数据库账号管控、访问权限管理 和SQL执行行为管控来实现数据库的访问控制。

策略设定范围包括数据库级、表级、列级和SQL级。对于特权账 户接触到的敏感数据,通过全方位数据库账户跟踪、审计及管理 ,有效遏制信息滥用和泄露。灵活便捷的访问权限管理功能,通 过对数据库不同层级访问权限和告警策略的组合设定,来实现数 据库各层级间数据访问行为的轨迹跟踪和异常行为告警管控。基 于不同的时间组合,利用SQL批准策略实现对每位员工SQL执行 行为的管控。

基于预先设置的敏感数据遮盖策略,对含有敏感数据的字段,通过敏感数据遮盖引擎的处理,用其他的字符或数字(如:*,1)替代原有的数据,实现敏感数据的遮盖。敏感数据遮盖支持对字段的全部遮盖和部分遮盖。满足企业对数据脱敏的需求,有效防止DBA、管理员等特权用户泄露敏感数据。相对于传统的通过加密进行数据脱敏的方法,敏感数据遮盖技术更高效,实时处理性更强。

安全审计日志功能存储了各种数据库活动相关的审计和策略历史信息,并能保证存储信息的一致性和安全性。该系统支持加密备份,保证审计数据的安全性。可通过各种查询条件的组合,对安全审计日志进行不同纬度和颗粒度的快速查询和分析,便于对数据访问行为的事后追查。

实时监控连接到数据库/服务器上的会话,获取会话的5W1H信息(Who、When、What、Where、Why、How)。方便安全管理人员对当前系统状况的监控,实时查看连接到数据库/服务器上的会话,把握当前各种操作的执行状态,协助管理人员手动/自动地实时阻断有风险的数据访问,当违反策略时,生成告警,并可以通过电子邮件和短信息等方式发送告警。

通过对审计日志信息的分析,结合企业的业务需求,灵活设计自定义的报表。清晰、直观地展现企业内部的数据访问活动和使用情况。报表符合ISO27001审计要求。支持以下的多种文件格式。

华胜天成全国近5000 名员工,其中近1200余人的专业技术人员,服务于电信运营商、金融、政府等重要客户,100多名驻场工程师(不包括香港)为电信、金融、邮政、制造业等行业提供维护及运维工作。具备10多年专业IT服务经验,积累了大批复合型工程师。

技术领域:高级技术专家40余人。涵盖主机、存储、网络、数据库及软件、数据管理五大技术方向,15个技术领域,支撑40多家厂商、74条业务生产线的高级技术支撑能力。其中10余人获得OCM、OCP、DB2等数据库专业认证。

管理领域:多名资深IT管理咨询顾问。其中CISSP及CISP等8人,ISO27001主任审核员3人,ISO20000主任审核员5人,ITIL Manager 3人,ITILFoundation 40余人。

  • [2014-05-26]1中国将出台网络安全审查制度 强化国家安全审查

    导读: 昨日,中国网络安全治理再出重拳。据国家互联网信息办公室(以下简称国信办)表示,我国即将推出网络安全审查制度。该项制度规定,关系国家安全和公共利益的系统使用的重要信息技术产品和服务,应通过网络安全审查。 今年2月,中央网络安全和信息化领导小...[详细]

  • [2014-05-22]2小米用户数据泄漏事件——拿什么拯救你,我的数据!

    导读:      用户信息丢失,丢掉的到底是谁的资产?云时代,你的资产“云”了么?       这是一场关于敏感数据的博弈,关于数据归属者的博弈,关于敏感数据如何保护的博弈。    &n...[详细]

  • [2014-05-20]3小米用户信息泄露 引发新一轮的网络安全危机

    导读:现如今数据库安全领域越来越受到企业的关注,众多的中小企业会通过各种方式来加强企业的数据库安全,可是黑客攻击数据库事件依然猖獗,让众多企业防不胜防。   比如前段时间出现的携程网用户信息泄密事件,携程网因为泄密事件导致3月份用户逃离高达8成...[详细]

  • [2014-05-08]4微软XP系统停止更新威胁互联网安全

    导读:大家都知道最近比较热门的事件就是微软XP系统停止更新了,也就是说以后微软不再对windows xp系统提供任何的支持服务,包括系统更新和系统漏洞修复,也不会再发布任何的修复补丁了!   此举意味着以后我们如果使用xp系统的话,就会更容易遭受黑客的攻击...[详细]

  • [2014-05-08]5如何面对大数据时代的数据库安全?

    导读:在2013年斯诺登事件的推动下,很多国外厂商的数据库安全产品都遭受到了国内企业的质疑,目前国内的政策和舆论环境都利于国内厂商开发数据库安全产品!   面对国内数据库安全的强烈需求,天津华胜天成旗下的数据库安全产品Topview顶视安全获得了众多国...[详细]

* 公司名称: (请输入您的公司的名称)
* 真实姓名: (请输入您真实姓名)
* 联系电话: (请输入您的联系电话)
* 邮箱地址: (请输入您的邮箱地址,方便我们给您发送产品资料)
公司地址:
*留言内容:
 

客服QQ 点击这里给我发消息