安華金和獲5000萬元B輪投資，想將數(shù)據(jù)庫縱深防御體系搬到云端

安華金和投資數(shù)據(jù)庫數(shù)據(jù)安全

陳慶翔 | 2016-06-22 15:07

【數(shù)據(jù)猿導(dǎo)讀】近日，國內(nèi)數(shù)據(jù)庫安全廠商安華金和，獲君聯(lián)資本和某互聯(lián)網(wǎng)巨頭 5000 萬 B 輪融資，之前曾獲得國內(nèi)知名安全廠商綠盟科技 970 萬 A 輪投資

安華金和獲5000萬元B輪投資，想將數(shù)據(jù)庫縱深防御體系搬到云端

近日，國內(nèi)數(shù)據(jù)庫安全廠商安華金和，獲君聯(lián)資本和某互聯(lián)網(wǎng)巨頭 5000 萬 B 輪融資，之前曾獲得國內(nèi)知名安全廠商綠盟科技 970 萬 A 輪投資。

在大安全的鏈條上，數(shù)據(jù)庫是企業(yè)數(shù)據(jù)安全的最后一道門閘，在數(shù)據(jù)為王的時(shí)代任何企業(yè)都不能輕視數(shù)據(jù)庫的安全。傳統(tǒng)網(wǎng)絡(luò)安全產(chǎn)品在數(shù)據(jù)庫場(chǎng)景下顯得力不從心，因此專注于數(shù)據(jù)庫安全的安華金和，想為企業(yè)把好數(shù)據(jù)安全的最后一關(guān)。

據(jù)悉，安華金和的產(chǎn)品線包括以下六款產(chǎn)品：

數(shù)據(jù)庫漏洞掃描（DBScan）：除了支持 1300 個(gè)以上的數(shù)據(jù)庫安全漏洞，DBScan 還提供全面掃描，預(yù)知風(fēng)險(xiǎn)，加固建議，4000+ 掃描項(xiàng)。

不僅支持常規(guī)產(chǎn)品具備的 DBMS 漏洞、缺省配置、弱口令、補(bǔ)丁包等漏洞；還支持敏感數(shù)據(jù)發(fā)現(xiàn)、程序代碼漏洞、寬泛權(quán)限等問題。

數(shù)據(jù)庫防火墻系統(tǒng)（DBFirewall）：提供數(shù)據(jù)庫攻擊行為檢測(cè)和阻斷功能，針對(duì) CVE 公布的漏洞庫，提供漏洞特征檢測(cè)功能。除此之外，還提供對(duì)數(shù)據(jù)庫用戶的登錄、操作行為，提供根據(jù)地點(diǎn)、時(shí)間、用戶、操作類型、對(duì)象等特征定義高危訪問行為的控制及約束，以及提供 SQL 注入特征庫和對(duì)非法 SQL 語法的抽象描述。

數(shù)據(jù)庫保險(xiǎn)箱 (DBCoffer）：一款基于透明加密技術(shù)的數(shù)據(jù)庫防泄漏產(chǎn)品，該產(chǎn)品能夠?qū)崿F(xiàn)對(duì)數(shù)據(jù)庫中的敏感數(shù)據(jù)加密存儲(chǔ)、訪問控制增強(qiáng)、應(yīng)用訪問安全、安全審計(jì)以及三權(quán)分立功能。

DBCoffer 能夠防止明文存儲(chǔ)引起的數(shù)據(jù)泄密、防止突破邊界防護(hù)的外部黑客攻擊、防止內(nèi)部高權(quán)限用戶的數(shù)據(jù)竊取，從根源上防止敏感數(shù)據(jù)泄漏。

數(shù)據(jù)庫脫敏系統(tǒng) (DBMasker)：是一款面向生產(chǎn)數(shù)據(jù)進(jìn)行數(shù)據(jù)抽取、數(shù)據(jù)漂白和動(dòng)態(tài)掩碼的數(shù)據(jù)脫敏產(chǎn)品。 DBMasker 可以滿足生產(chǎn)數(shù)據(jù)面向測(cè)試場(chǎng)景、開發(fā)場(chǎng)景、培訓(xùn)場(chǎng)景和數(shù)據(jù)共享場(chǎng)景的敏感數(shù)據(jù)保護(hù)需求。其廣泛適用于金融和運(yùn)營商等數(shù)據(jù)密集型和信息高敏感行業(yè)，在政府部門、涉密單位也有良好適用場(chǎng)景。

數(shù)據(jù)庫監(jiān)控與審計(jì)系統(tǒng)（DBAudit）：是一款基于數(shù)據(jù)庫通訊協(xié)議精確分析、SQL 完全解析技術(shù)的數(shù)據(jù)庫安全防護(hù)系統(tǒng)。提供語句、會(huì)話、IP、數(shù)據(jù)庫用戶、業(yè)務(wù)用戶、響應(yīng)時(shí)間、影響行等多種維度的的數(shù)據(jù)庫操作的記錄和事后分析能力，成為安全事件后的追查定責(zé)提供依據(jù)。

DBAudit 還可以實(shí)時(shí)顯示數(shù)據(jù)庫的運(yùn)行狀況、數(shù)據(jù)庫訪問流量、并發(fā)吞吐量、SQL 語句的響應(yīng)速度；提供最慢語句、訪問量最大語句的分析，幫助運(yùn)維人員進(jìn)行性能診。

此外，系統(tǒng)還提供 SQL 學(xué)習(xí)和 SQL 白名單能力，實(shí)現(xiàn)對(duì)業(yè)務(wù)系統(tǒng)的 SQL 建模；通過合法系統(tǒng)行為的建模，使隱藏在軟件系統(tǒng)中的后門程序在啟動(dòng)時(shí)，提供實(shí)時(shí)的告警能力，降低數(shù)據(jù)泄漏損失。

數(shù)據(jù)庫漏洞驗(yàn)證工具（DBHacker）：是一款幫助用戶對(duì)當(dāng)前數(shù)據(jù)庫系統(tǒng)進(jìn)行漏洞安全檢測(cè)的半自動(dòng)化安全評(píng)估的專業(yè)軟件，能有效的暴露當(dāng)前數(shù)據(jù)庫系統(tǒng)的安全問題。通過漏洞攻擊真實(shí)驗(yàn)證數(shù)據(jù)庫的安全健康狀態(tài)。采用模擬真實(shí)攻擊入侵的方式對(duì)數(shù)據(jù)庫進(jìn)行安全檢查的軟件，內(nèi)置豐富的攻擊腳本，目前可利用已知數(shù)據(jù)庫漏洞 100 多個(gè)進(jìn)行有針對(duì)性的攻擊測(cè)試。

安華金和 CEO 劉曉韜告訴 36 氪，安華金和推出的 6 款產(chǎn)品并不是相對(duì)獨(dú)立，而是圍繞著數(shù)據(jù)庫縱深安全仿佛的思路來打造的。

然而隨著大量企業(yè)將業(yè)務(wù)遷向云端，數(shù)據(jù)庫安全服務(wù)也需要云化，因此在本次融資之后，安華金和將發(fā)力云端。與國內(nèi)公有云廠商展開合作，將需要本地化部署的數(shù)據(jù)庫安全能力拓展到云端，推出新的服務(wù)方式。

數(shù)據(jù)庫安全領(lǐng)域之于整個(gè)企業(yè)安全領(lǐng)域來說并非是一個(gè)大的領(lǐng)域，不過其就像古代的隘口關(guān)系著企業(yè)命脈。目前，市面上有許多數(shù)據(jù)庫安全的產(chǎn)品，但大多是由網(wǎng)絡(luò)安全的產(chǎn)品修改而來，無法很好的應(yīng)對(duì)數(shù)據(jù)庫場(chǎng)景下的各種狀況。

老牌安全廠商綠盟 2014年戰(zhàn)略投資安華金和對(duì)于雙方來說是一個(gè)雙贏，對(duì)于綠盟補(bǔ)全了其產(chǎn)品線，對(duì)于安華金和來說，綠盟的背書以及戰(zhàn)略投資后所帶來的資源都對(duì)其發(fā)展起到了一定的助推作用。當(dāng)數(shù)據(jù)成為資產(chǎn)，數(shù)據(jù)庫安全的價(jià)值就不言而喻了。

來源：36kr

收藏分享

聲明：數(shù)據(jù)猿尊重媒體行業(yè)規(guī)范，相關(guān)內(nèi)容都會(huì)注明來源與作者；轉(zhuǎn)載我們?cè)瓌?chuàng)內(nèi)容時(shí)，也請(qǐng)務(wù)必注明“來源：數(shù)據(jù)猿”與作者名稱，否則將會(huì)受到數(shù)據(jù)猿追責(zé)。