昂楷云数据库审计系统

对于云平台中不同的云服务用户，CAAS提供清晰的权限分离规则，确保各用户之间的权责完全分离

对于云平台中的同一云服务用户，CAAS提供完善的权限管理功能，用户可根据自身状况进行权限设置

对于同一部门的不同角色，CAAS设置了权限角色分离，如系统管理员负责设备的运行设置;审计员负责查看相关审计记录及规则违反情况;日志员负责查看整体设备的操作日志及规则的修改情况等。

Ÿ 独立审计，保持中立性

产品部署独立于云平台，不需要与云服务提供商的研发做对接，减少云服务商的工作量，方便今后升级。同时也减少云服务提供商对审计过程的干扰，保证中立性。

Ÿ 审计全面细致

全面性：针对业务层、应用层、数据库等各个层面的一切操作进行跟踪定位，包括数据库SQL执行情况、数据库返回值等。

细粒度：精确到表、对象、记录内容的细粒度审计策略，实现对敏感信息的精细监控

Ÿ 事件准确定位

传统的数据库审计定位往往局限于IP地址和MAC地址，很多时候不具备可信性。昂楷云数据库安全审计系统可以对IP、MAC、用户名、服务端等一系列进行关联分析，从而追踪到具体人。