最新动态

1

新增支持加密审计

支持自建PostgreSQL数据库TLS 1.2加密流量审计。

商用

支持的数据库版本

2

数据库审计加密增强版-系列二

数据库加密是一款基于网关代理加密技术的安全防护产品，专门用于实现敏感数据的加密存储和脱敏等策略的配置。

商用

产品功能

数据库安全加密-系列二

3

数据库审计运维增强版-系列二

数据库运维管理是一款针对数据库运维人员操作行为安全管控的数据安全产品。

商用

产品功能

数据库安全运维-系列二

1

新增支持设置日志保留时长

支持在控制台设置审计日志保留时长。

商用

通用设置

1

新增支持设置时区

支持在控制台设置时区。

商用

时区设置

1

共享VPC

新增共享VPC

商用

共享VPC

2

共享VPC

新增共享VPC章节。

商用

共享VPC

1

Windows Server 2019

Agent新增支持Windows Server 2019版本。

商用

Agent支持的操作系统

2

SHA256校验值

校验Agent包的完整性。

商用

管理添加的数据库和Agent

3

GaussDB for openGauss

新增支持GaussDB for openGauss 2020企业版数据库类型。

商用

支持的数据库类型及版本

4

CentOS 7.9 CentOS 8.1 CentOS 8.2 Debian 10.0.0

Agent新增支持以下Linux版本：

• CentOS 7.9
• CentOS 8.1
• CentOS 8.2
• Debian 10.0.0

商用

Agent支持的操作系统

1

数据库安全防护

数据库安全防护功能下线。

商用

--

1

“Taurus” 改名为“GaussDB for Mysql”

“Taurus”数据库改名为“GaussDB for Mysql”数据库。

商用

数据库安全审计支持哪些数据库

1

支持“Centos7.8”、“Centos8.0”版本

数据库安全审计新增Agent支持Linux 系统“Centos7.8”、“Centos8.0”版本。

商用

数据库安全审计的Agent可以安装在哪些Linux操作系统上

2

支持“DAMENG”和“KINGBASE”数据库

数据库安全审计新增支持“DAMENG” 和“KINGBASE”数据库。

商用

数据库安全审计支持哪些数据库

3

支持数据库慢SQL检测规则

数据库安全审计新增默认风险操作规则，数据库慢SQL检测，用于检测原审计日志的响应时间大于1秒的SQL语句。

商用

数据库慢SQL检测

1

数据库拖库检测

数据库安全审计默认提供一条对全部数据库进行审计的数据库拖库检测风险操作规则，默认开启，当超过规则设定的阈值后，数据库安全审计将会向管理员发出告警通知，并将该事件记录至SQL语句中，协助用户避免数据泄露。

商用

添加风险操作

查看SQL语句详细信息

数据库拖库检测

1

告警通知改版，对接SMN

开启消息通知服务后，当数据库设置的告警事件发生或生成报表时，您可以收到告警或报表生成的消息通知。

• 在“告警通知”界面，您可以根据运维计划开启告警消息通知或关闭告警消息通知。
• 在“报表管理”界面，您可以根据运维计划开启报表生成消息通知或关闭报表生成消息通知。

商用

设置告警通知

2

邮件设置下线

邮件设置功能下线

商用

--

1

审计范围新增操作类型

数据库安全审计支持对登录、操作行为进行审计，并将该事件记录至审计日志中，满足用户审计需求。

商用

添加审计范围

2

日志备份OBS失败

数据库安全审计支持日志备份OBS失败告警类型，当您的日志备份失败后，您可在告警监控中查询该条告警信息并进行处理。

商用

查看告警信息

1

Console全新风格上线

Console全新风格上线，为您提供更便捷的使用体验。

商用

--

2

支持CentOS 7.6（64bit）版本

支持数据库安全审计的Agent运行在CentOS 7.6（64bit）版本中，帮助您实现对数据库的内部违规和不正当操作进行定位追责，保障数据资产安全。

商用

Agent支持的操作系统

1

支持oracle数据库“19c”版本

支持审计19c版本的oracle数据库，帮助用户实现对数据库的内部违规和不正当操作进行定位追责，保障数据资产安全。

商用

支持的数据库类型及版本

2

审计实例运行状态

新增审计实例运行状态。

• 公安冻结
• 违规冻结
• 未实名认证冻结
• 合作伙伴冻结

商用

管理数据库安全审计实例

3

支持GBK字符集

支持审计GBK字符集编码格式，帮助您实现对数据库的内部违规和不正当操作进行定位追责，保障数据资产安全。

商用

添加数据库并开启审计

1

支持Windows操作系统

支持数据库安全审计的Agent在Windows操作系统上安装运行，帮助用户实现对数据库的内部违规和不正当操作进行定位追责，保障数据资产安全。

商用

Agent支持的操作系统

1

数据库安全防护下线

数据库安全防护功能下线。

商用

--

2

支持IPv6

支持对IP地址为IPv6格式的数据库进行审计。

商用

添加数据库并开启审计

3

数据库安全审计上线

数据库安全审计提供旁路模式审计功能，通过实时记录用户访问数据库行为，形成细粒度的审计报告，对风险行为和攻击行为进行实时告警。同时，数据库安全审计可以生成满足数据安全标准（例如Sarbanes-Oxley）的合规报告，对数据库的内部违规和不正当操作进行定位追责，保障数据资产安全。

商用

什么是数据库安全服务

1

数据库安全服务首次上线

数据库安全服务，即DBSS（Database Security Service），是一种基于反向代理及机器学习机制，提供数据脱敏、数据库审计、敏感数据发现、数据库防拖库和防注入攻击等功能的，保障云上数据库安全的数据库安全防护服务。

商用

什么是数据库安全服务？