数据库安全服务是一个智能的数据库安全服务，基于机器学习机制和大数据分析技术，提供数据库审计，SQL注入攻击检测，风险操作识别等功能，保障云上数据库的安全。

数据库审计

支持对RDS、ECS/BMS自建的数据库进行审计，提供用户行为发现审计、多维度分析

等保合规

提供日志审计报表，日志**，日志远程保存，满足等保数据库审计需求

部署简单

采用数据库旁路部署方式，支持MYSQL和GaussDB(for MySQL)免装Agent

风险告警

提供SQL注入库，可以基于SQL命令特征或风险等级，发现异常行为立即告警

数据库安全审计提供用户行为发现审计、多维度分析、实时告警和报表功能

数据库安全审计提供的旁路模式数据库审计功能，可以对风险行为进行实时告警。同时，通过生成满足数据安全标准的合规报告，可以对数据库的内部违规和不正当操作进行定位追责，保障数据资产安全

行为发现审计：关联应用层和数据库层的访问操作。

多维度线索分析：提供行为线索、会话线索、语句线索分析。

实时告警：提供风险操作告警、SQL注入告警、系统资源告警。

报表功能：提供客户端和数据库用户会话分析、风险分布情况分析、数据库安全合规等8种报表。

产品功能：

用户行为发现审计：发现用户异常、正常、攻击行为，锁定异常操作到人。

多维度分析：从行为、会话、语句三个维度进行线索分析。

实时告警：支持对风险操作、SQL注入、系统资源占用率达阈值进行实时告警。

提供精细化报表：提供客户端和数据库用户会话分析报表、风险分布情况分析报表、满足数据安全标准（例如Sarbanes-Oxley）的合规报告。

敏感数据保护：提供内置或自定义隐私数据保护规则，防止审计日志中的隐私数据（例如，账号密码）在控制台上以明文显示。

审计日志备份：支持将审计日志备份到OBS桶，实现高可用容灾。用户可以根据需要备份或恢复数据库审计日志。