近日,上訊信息自主品牌InforCube產(chǎn)品——數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)通過(guò)嚴(yán)格的檢測(cè),將全面升級(jí)至3.5.3版本。 此版本可定期自動(dòng)搜索指定網(wǎng)段的數(shù)據(jù)庫(kù)、支持?jǐn)?shù)據(jù)庫(kù)特征模型智能生成、內(nèi)置了8家HIS廠商的統(tǒng)方信息、支持了審計(jì)記錄的導(dǎo)出、優(yōu)化了全文檢索和越權(quán)訪問(wèn)掃描功能,使系統(tǒng)在功能性、智能性、穩(wěn)定性方面得到了大幅度的提升。
新增功能如下:?
支持?jǐn)?shù)據(jù)庫(kù)特征模型智能生成,并對(duì)不符合模型數(shù)據(jù)告警InforCube數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)通過(guò)自動(dòng)學(xué)習(xí)并分析數(shù)據(jù)庫(kù)行為,建立數(shù)據(jù)庫(kù)訪問(wèn)行為基線。一旦成功建立了行為基線,審計(jì)系統(tǒng)就可以將審計(jì)到的操作與基線操作進(jìn)行比較,可分析出兩個(gè)不同時(shí)間段的模型差異,非常方便的發(fā)現(xiàn)數(shù)據(jù)庫(kù)賬號(hào)、源IP、訪問(wèn)工具類(lèi)型、權(quán)限的增刪變更情況,并發(fā)現(xiàn)數(shù)據(jù)庫(kù)上潛在風(fēng)險(xiǎn)的操作,并可以多種方式給客戶進(jìn)行提醒。
?
支持審計(jì)到的查詢數(shù)據(jù)庫(kù)結(jié)果集遠(yuǎn)程備份與還原InforCube數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)可將用戶操作的結(jié)果通過(guò)FTP方式遠(yuǎn)程備份到服務(wù)器上,并可通過(guò)專(zhuān)有工具還原到系統(tǒng)中,保證數(shù)據(jù)的完整性和連續(xù)性,并方便對(duì)操作過(guò)程追根溯源。
?
支持定期自動(dòng)搜索指定網(wǎng)段數(shù)據(jù)庫(kù),并以郵件或短信方式進(jìn)行提醒InforCube數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)可通過(guò)設(shè)置IP段地質(zhì)和定時(shí)掃描頻率,對(duì)網(wǎng)段中存在的數(shù)據(jù)庫(kù)進(jìn)行搜索,并可配置相應(yīng)的短信和郵件接收人員,將搜索到的數(shù)據(jù)庫(kù)信息提示給指定人員。
?
新增對(duì)客戶端主機(jī)名及主機(jī)登錄名的審計(jì)InforCube數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)可對(duì)客戶端的主機(jī)名和主機(jī)登錄名進(jìn)行審計(jì),以豐富審計(jì)內(nèi)容,可確定訪問(wèn)的客戶端機(jī)器的使用者。
?
支持C/S中間件模式下登錄用戶的審計(jì)InforCube數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)可對(duì)C/S中間件的登錄用戶名進(jìn)行審計(jì),確定誰(shuí)做的訪問(wèn)及操作請(qǐng)求,發(fā)現(xiàn)最終用戶的真實(shí)身份。
?
支持對(duì)審計(jì)記錄和告警以PDF、EXCEL、WORD、HTML格式的導(dǎo)出InforCube數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)支持對(duì)審計(jì)記錄和告警內(nèi)容導(dǎo)出,并且支持多種文件格式:PDF、EXCEL、WORD、HTML。
?
重構(gòu)歷史數(shù)據(jù)轉(zhuǎn)存功能InforCube數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)在V3.5.3中重構(gòu)了歷史數(shù)據(jù)的轉(zhuǎn)存,可設(shè)置磁盤(pán)使用的警戒值,當(dāng)磁盤(pán)的使用率到達(dá)系統(tǒng)設(shè)置的警戒值時(shí),將會(huì)停止審計(jì),確??烧5卿浵到y(tǒng)。
?
新增內(nèi)置統(tǒng)方策略功能,并內(nèi)置8個(gè)HIS廠商統(tǒng)方策略InforCube數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)內(nèi)置了8家HIS廠商的統(tǒng)方策略,可在頁(yè)面中快速引用,節(jié)省配置時(shí)間,方便策略配置。
?
優(yōu)化電源管理頁(yè)面布局InforCube數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)在V3.5.3中對(duì)電源管理頁(yè)面的樣式進(jìn)行了優(yōu)化和調(diào)整,使頁(yè)面的樣式更符合操作人員的使用習(xí)慣。
?
優(yōu)化全文檢索功能,大幅提升檢索速度InforCube數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)在V3.5.3版本中,解決了全文檢索功能檢索速度慢的問(wèn)題,在同樣的320萬(wàn)的檢索數(shù)據(jù)情況下,V3.5.2檢索出需要的結(jié)果的時(shí)間是754秒,而在V3.5.3中只需要130秒,提升了10分24秒,由此可見(jiàn),V3.5.3在性能上有了大幅提升。
?
優(yōu)化越權(quán)訪問(wèn)掃描功能,解決頁(yè)面卡死問(wèn)題InforCube數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)在V3.5.3中對(duì)越權(quán)訪問(wèn)掃描已取消舊版本中最大掃描1W數(shù)據(jù)的限制,目前已支持大數(shù)據(jù)量掃描,掃描過(guò)程中不影響管理員訪問(wèn)其他模塊。