數據庫檢查工具
產品簡介:
數據庫安全檢查工具主要檢查內容包括系統安全、身份認證、訪問控制、數據庫審計、網絡服務信息、備份恢復以及應用部署等七方面,可以對Oracle、SQL Server、My SQL等主流數據庫各個方面進行快速的檢查清理工作??捎行Оl現當前數據庫所存在的各種安全問題,給數據庫的開發者和管理者提供數據庫安全方面的詳細信息。
產品功能:
1、系統安全
檢查數據庫系統所有命令文件管理者賬戶信息,對賬號文件的命名、權限進行審查。
2、數據庫認證檢查
獲取數據庫的相關用戶的信息。
3、數據庫訪問控制檢查
獲取Public組權限,獲取程序包的權限,檢查各級權限分配以及權限控制授予情況。
4、數據庫審計檢查
獲取數據庫日志記錄,查看安全事件記錄。
5、網絡服務信息檢查
獲取登陸認證方式、傳輸方式,獲取限制IP地址信息,檢查Extproc功能,查看監聽服務的安全設置。
6、可用性/備份/恢復檢查
獲取數據庫備份方式,鏡像聯機重做日志,確保歸檔日志存在、被保護而且可備份。
7、應用部署檢查
檢查審計PL/SQL代碼,防止SQL注入攻擊。
產品特點:
1、兼容性。支持Oracle、SQL Server、My SQL等絕大多數版本。
2、準確性。基于深度檢索實現快速解析和檢查清理,提升檢查過程的準確率。
3、全面性。基本覆蓋了DBMS漏洞項檢測,確保漏洞檢測的完整性。
4、報表。為檢測用戶提供綜合報告且以報表形式輸出。
產品優勢:
1、領先檢查技術。支持多種數據庫自動化檢查技術,同時也提供強大的密碼審計功能。
2、眾多可選掃描項。支持常規的DBMS漏洞、缺省配置、弱口令、補丁包等漏洞的基礎上進行擴充,還支持程序代碼漏洞、寬泛權限檢測、敏感數據發現等。3、安全易用。操作簡單,并可以根據用戶需求生成安全問題報表,有利于后續修復工作的進行。