IDC正式發布針對中國數據庫審計市場份額研究報告——《中國數據庫審計市場份額，2023：合規場景雙引擎驅動》（Doc#CHC50973324 ，2024年7月）（以下簡稱“IDC報告”），報告對2023年中國數據庫審計市場的規模、增長速度、主要玩家、市場與技術的發展趨勢等內容進行了詳細研究，美創科技以5.2%市場份額位列中國數據庫審計主要廠商第四名！
美創科技積極參與數據庫審計相關國標內容的研究與制定，作為GB/T 20945-2023《信息安全技術 網絡安全審計產品技術規范》主要起草單位，結合數據庫審計產品以及行業應用實踐對該標準中定義的各類安全功能要求、自身安全保護要求、環境適應性要求、性能要求進行深度解讀。
相關鏈接：
◎美創科技參編的《網絡安全審計產品技術規范》國家標準正式發布（點擊了解）
◎美創科技解讀新國標對數據庫審計的能力要求（點擊了解）
美創科技數據庫審計產品獨具特色，以安全事件為中心，從資產、身份、風險維度出發，對數據庫、大數據平臺的各類操作行為進行監控和記錄， 實現全面審計和精確審計。
產品核心能力
歷經多年、多個版本的迭代更新，美創數據庫審計產品在傳統數據中心、多云數據中心、集團型組織下的產品特性和場景都得到了有效驗證：
◎2024年，數據庫審計產品在多云與混合云場景下推出集群化部署方案，可通過流量分流與高性能解析引擎，實現大流量環境下的流量自動分配和均衡，減輕網關壓力。具備可擴展性，支持靈活的橫向擴展，滿足企業不斷增長的審計需求，確保合規與安全。
◎2023年4月，數據庫審計產品“換擋升級”，輕松滿足某三甲醫院用戶“最高峰值1.4Gbps數據庫流量，穩定流量1.2Gbps”審計需求，落地實踐大流量審計。（點擊了解）
◎2022年9月，美創數據庫安全審計產品在下一代互聯網國家工程中心-全球IPv6測試中心正式通過IPv6 Ready核心協議Phase-2測試，并榮獲由國際組織IPv6 Forum頒發的IPv6 Ready Logo Phase-2認證證書（Logo ID：02-C-002469）。標志著該產品的IPv6核心協議已全面符合IETF RFC相關標準，其一致性和互通性得到了權威驗證。（點擊了解）
◎2022年4月， 美創科技通過數據庫安全審計產品，以獨立研發的審計探針助力納愛斯集團實現在B/S架構下的三層業務審計，有效提升數據安全，實力推動大國品牌數字化的加速騰飛！（點擊了解）
◎2021年11月，產品實現Caché數據庫M語言精細化審計支持（即：同時支持M語言class函數審計及訪問內容審計），是目前業內少有全面支持Caché數據庫，且具備完整精確解析、識別、還原能力的數據庫審計產品。（點擊了解）
美創科技數據庫審計產品和解決方案已在金融、物流、醫療、企業等多個行業內得到了廣泛的應用，并與眾多行業用戶建立了緊密的合作關系。助力金融機構有效監控交易數據，防止內部操作風險，并確保符合監管要求。幫助物流企業通過實時監控供應鏈中的數據流動，提高了物流管理的安全性和透明度。為醫療機構提供可靠的數據審計措施，確保醫療敏感信息的安全合規。同時，幫助企業更好地應對日益復雜的IT環境下的數據審計挑戰等。
作為擁有過億金融用戶的上海某大型運營商的下屬金融支付公司，已建立起較為完備的信息安全防御體系，但仍存在：缺乏資產管理工具、敏感數據定位能力不足、缺乏大數據操作審計工具、風險預警能力缺失、排查數據安全事件效率較低等問題。
為加強數據保護能力，對數據風險做到實時監測和預警，與美創達成合作，通過數據分類分級+數據審計溯源的方案進行安全能力建設。
?
中原銀行擁有多個業務系統、數據庫實例較多，業務流量并發高，平均每秒12000-15000條SQL語句，業務高峰期有每秒30000條以上的SQL語句，需要一套穩定、高效的數據庫審計系統對數據流量進行審計溯源。
經過實際考察篩選，最終選擇美創數據庫審計系統對數據庫進行安全審計，在不改變現有網絡架構的基礎上，接入多達10余套數據庫系統，并配置solar引擎讓審計結果查詢效率以達到秒級。滿足合規需求、實現IT系統使用權、管理權與監督權“三權分明”。
中金公司通過采用美創數據庫審計系統，以安全事件為中心，以全面審計和精確審計為基礎，對數據庫的各類操作行為進行監視并記錄。最終實現：
1、集中化管理 9個核心數據庫流量，集中分析、展示、告警等集中化管理。操作簡單，管理方便。
2、 針對運維類后臺任務，提供針對性的審計報告，包括運維工作操作 的具體明細、訪問數據表、訪問工具、時間等，確保運維工作的合規，明確責任到人。
3、快速的搜索響應能力，億級規模的海量審計數據中，隨機搜索響應在一分鐘左右。
4、 全面精確審計，層層剝開數據包外殼，解析來自于加密方式、加殼方式、數據庫跳轉等操作行為，降低了數據庫操作風險。
德邦快遞核心業務系統通過集群的形式對外提供服務，日常數據庫寫入流量巨大，此前因數據庫本身性能問題，關閉審計相關功能。為滿足等保2.0相關政策法規的要求，實現全方位風險控制，引進美創科技數據庫安全審計系統進行審計。
助力德邦快遞實現獨立審計，完善企業IT內控機制。同時配置數據庫高危操作告警訂閱規則，通過實時告警引擎和短信、郵件、動畫等多種告警手段來保證告警的真實有效性。
南京市郵政業安全發展中心是市一級郵政管理局技術支撐體系，為了更好的承接國家郵政局“綠盾”工程產生的業務數據，已將原有云端的業務數據，托管的業務數據以及“南京市郵政行業安全監測平臺“業務系統實現聯動，該平臺數據庫內匯聚了海量的敏感數據，面對的來自內部和外部的安全風險大大增加，為加強對敏感數據的監管和防護，經過詳細的需求調研、分析，最終選擇美創數據庫審計系統豐容安全審計能力。
為郵政監督人員提供有效的技術手段，實現云端業務數據獨立審計，完善內部IT的內控機制，追溯定責機制。同時，滿足等保以及監管部門以及相關政策性法規要求。
某大型三級甲等綜合性醫院年門診量已達260萬人次，出院病人6.5萬人次，原有的數據庫審計開始出現性能瓶頸，難以支撐當下的數據安全審計需求。經過多次篩選，選用美創科技數據庫安全審計系統，以超大流量、高并發場景下優異的處理效能和完善領先的審計功能，滿足“最高峰值1.4Gbps數據庫流量，穩定流量1.2Gbps”審計需求。
某服裝品牌企業緊跟產業數字化發展趨勢，已建立滿足研發設計、原材料采購、生產制造、倉儲物流、渠道銷售及門店POS系統、WMS系統等全業務環節的業務信息系統。隨著企業內部數據資產及數據流轉場景頻率的不斷增加，數據安全泄露風險也隨之增加。
美創科技制定以“內控-脫敏-審計-災備”為主的多維度綜合數據安全防護建設方案，助力該企業有效降低數據存儲、流轉等環節的泄露風險，全面提升數據安全保護能力。
美創科技始終在數據庫安全審計技術的最前沿鉆研探索，在各個行業的審計項目合作中也表現出良好的實踐效率與方案適應性。未來，美創科技將繼續以數據庫安全審計的市場認可、用戶認可、技術認可為底氣，竭力升級、迭代、優化審計產品能力，為推動各行業審計合規事業的發展獻力。
浙公網安備 33010502006954號 
