云安全中心 数据库安全

阿里云云安全中心 数据库安全知识总结，数据安全中心依据《数据安全法》，帮助企业自动梳理数据资产，对企业云上数据进行分类分级和安全风险评估。

云安全中心

• 概述
  • 云安全中心的典型应用场景包括： 1.对于拥有数十个账号和上千台ECS服务器的场景，统一管控所有资产并实时监控云上业务整体安全，让上千台服务器中的漏洞、威胁和攻击情况一目了然。有效避免每一个漏洞演变成为整个网络被攻击的入口，帮助企业轻松应对运维工作和资产管控。 2.定期对云上服务进行漏洞扫描和基线配置核查，针对检测到的漏洞和风险配置项提供监控与修复服务。 3.对多种网络和主机日志进行检索，调查访问量，统计和分析各维度的原始日志信息。 4.监控AK泄露、网络入侵事件、DDoS攻击事件、ECS恶意肉鸡等行为，并对ECS开放的端口进行实时监控。 5.对ECS中发生的入侵事件（例如：Webshell、恶意软件、核心数据被加密勒索等）进行回溯，发现入侵的原因和全过程。
  • 基础版免费为您提供基础安全加固能力，可检测主机异常登录及DDoS攻击、服务器漏洞和应急漏洞以及云产品安全配置。您在购买ECS实例时选择安全加固即可开通基础版。
  • 高级版按照包年包月方式收取服务费用，提供安全告警、漏洞检测及修复、安全报告等安全服务。
  • 企业版按照包年包月方式收取服务费用，提供安全告警、漏洞检测及修复、基线检查、资产指纹、攻击分析等全面的安全服务。
• 接入
  • 通过agent接入
• 功能
  • 安全防范
    • 漏洞修复
    • 基线检查
    • 配置检查
  • 威胁检测
    • 攻击分析
    • AK泄露检测
    • RDS SQL注入威胁检测
  • 自定义告警
  • 调查响应
    • 日志分析
    • 资产指纹调查
      • 资产指纹调查功能支持采集分析并记录以下四种指纹的信息：端口（监听端口）、软件（软件资产）、进程（运行进程）、账户（账户资产）。
      • 资产指纹调查的配置管理功能支持设置监听端口、软件资产、运行进程和账户资产数据的采集刷新频率。
    • 微步威胁情报
    • 主动防御
      • 网页防篡改
      • 应用白名单
        • 可防止您服务器上有未经过认证或授权的程序运行，为您提供可信的资产运行环境。
  • 安全运营
    • 安全报告
    • 安全大屏（新版）
• 数据库审计
  • 可用于审计阿里云平台中的RDS云数据库、ECS自建数据库和NoSQL数据库。
  • 数据库审计服务将数据库监控、审计技术与公共云环境相结合，针对数据库SQL注入、风险操作等数据库风险行为进行记录与告警，形成对核心数据的安全防护，为您的云端数据库提供完善的安全诊断、维护、管理功能。
  • 用户行为发现审计
    • 关联应用层和数据库层的访问操作。
    • 支持溯源到应用者的身份和行为。
  • 多维度线索分析
    • 风险和危害线索
      • 支持对高中低的风险等级、SQL注入、黑名单语句、违反授权策略等SQL行为进行分析。
    • 会话线索
      • 支持根据时间、用户、IP、应用程序、客户端等多角度进行分析。
    • 详细语句线索
      • 提供用户、IP、客户端工具、访问时间、操作对象、SQL操作类型、操作成功与否、访问时长、影响行数等多种检索条件。
  • 多维度告警机制
    • 异常操作风险
      • 支持通过IP、用户、数据库客户端工具、时间、敏感对象、返回行数、系统对象、高危操作等多种元素细粒度定义要求监控的风险访问行为。
    • SQL注入
      • 提供系统性的SQL注入库，以及基于正则表达式或语法抽象的SQL注入描述，发现数据库异常行为立即告警。
    • 黑白名单
      • 通过准确而抽象的方式，对系统中的特定访问SQL语句进行描述，在这些SQL语句出现时能够迅速告警。
  • 精细化报表
  • 会话行为
    • 提供登录失败报表、会话分析报表。
  • SQL行为
    • 提供新型SQL报表、SQL语句执行历史报表、失败SQL报表。
  • 风险行为
    • 提供告警报表、通知报表、SQL注入报表、批量数据访问行为报表。
  • 政策性报表
    • 提供SOX报告。