數(shù)據(jù)庫檢查工具

產(chǎn)品簡介：

數(shù)據(jù)庫安全檢查工具主要檢查內(nèi)容包括系統(tǒng)安全、身份認證、訪問控制、數(shù)據(jù)庫審計、網(wǎng)絡服務信息、備份恢復以及應用部署等七方面，可以對Oracle、SQL Server、My SQL等主流數(shù)據(jù)庫各個方面進行快速的檢查清理工作?？捎行Оl(fā)現(xiàn)當前數(shù)據(jù)庫所存在的各種安全問題，給數(shù)據(jù)庫的開發(fā)者和管理者提供數(shù)據(jù)庫安全方面的詳細信息。

產(chǎn)品功能：

1、系統(tǒng)安全
檢查數(shù)據(jù)庫系統(tǒng)所有命令文件管理者賬戶信息，對賬號文件的命名、權(quán)限進行審查。
2、數(shù)據(jù)庫認證檢查
獲取數(shù)據(jù)庫的相關(guān)用戶的信息。
3、數(shù)據(jù)庫訪問控制檢查
獲取Public組權(quán)限，獲取程序包的權(quán)限，檢查各級權(quán)限分配以及權(quán)限控制授予情況。
4、數(shù)據(jù)庫審計檢查
獲取數(shù)據(jù)庫日志記錄，查看安全事件記錄。
5、網(wǎng)絡服務信息檢查
獲取登陸認證方式、傳輸方式，獲取限制IP地址信息，檢查Extproc功能，查看監(jiān)聽服務的安全設置。
6、可用性/備份/恢復檢查
獲取數(shù)據(jù)庫備份方式，鏡像聯(lián)機重做日志，確保歸檔日志存在、被保護而且可備份。
7、應用部署檢查
檢查審計PL/SQL代碼，防止SQL注入攻擊。

產(chǎn)品特點：

1、兼容性。支持Oracle、SQL Server、My SQL等絕大多數(shù)版本。
2、準確性?；谏疃葯z索實現(xiàn)快速解析和檢查清理，提升檢查過程的準確率。
3、全面性?；靖采w了DBMS漏洞項檢測,確保漏洞檢測的完整性。
4、報表。為檢測用戶提供綜合報告且以報表形式輸出。

產(chǎn)品優(yōu)勢：

1、領先檢查技術(shù)。支持多種數(shù)據(jù)庫自動化檢查技術(shù)，同時也提供強大的密碼審計功能。
2、眾多可選掃描項。支持常規(guī)的DBMS漏洞、缺省配置、弱口令、補丁包等漏洞的基礎上進行擴充，還支持程序代碼漏洞、寬泛權(quán)限檢測、敏感數(shù)據(jù)發(fā)現(xiàn)等。

3、安全易用。操作簡單，并可以根據(jù)用戶需求生成安全問題報表，有利于后續(xù)修復工作的進行。