English日本語
需求分析
随着信息化办公的不停推进，web应用系统使用越来越多，财政系统、审批系统等都承载着单元的重要数据，系统的设计缺陷、权限管理不善、数据明文传输等都市成为数据泄露的途径，审计记录系统中的重要操作，对web应用系统宁静防护非常须要，天玥网络宁静审计系统-web应用审计型产物（以下简称：天玥web应用审计系统）专门解决此类宁静问题。
产物简介
产物简介
天玥web应用审计系统主要针对应用系统的访问行为进行细粒度审计与监控�？膳月凡渴鹩趙eb应用系统所在的交换机上，通过分析应用访问流量，记录和分析业务人员的业务操作行为及业务系统返回信息，深层分析业务操作行为的宁静性，发现违规、越权和异常行为。同时，也可分析业务系统自身的宁静风险，资助业务管理人员提升对业务系统的宁静性把控，保障业务的正常运营。
功效特点
-
?系统性能分析：
凭据审计结果发现所审计系统的性能问题，如功效�？槌�，系统性能超限等。
-
?系统宁静性分析：
审计过程中发现应用系统中存在的宁静性问题，如权限控制不严格，密码明文传输，要害信息不做模糊化，以及存在SQL注入、XSS攻击等问题。
-
?异常访问分析：
实时发现系统中的账号破解，撞库攻击等风险，凭据审计数据生成审计特征，对于高频操作、非事情时间异常操作等生成审计陈诉。
-
?违规操作发现：
实时发现未知账号的访问、非法客户端的操作、越权查阅数据、违规创建账号、违规修改数据等操作，并实时告警通知管理人员。
-
?基础操作审计：
针对应用系统操作全方位审计，可重点审计要害账号、特权账号的操作，以及要害数据、要害信息的操作情况。
京公网安备11010802024551号