近日,上訊信息自主品牌InforCube產(chǎn)品——數(shù)據(jù)庫安全審計(jì)系統(tǒng)通過嚴(yán)格的檢測,將全面升級至3.5.3版本。 此版本可定期自動搜索指定網(wǎng)段的數(shù)據(jù)庫、支持?jǐn)?shù)據(jù)庫特征模型智能生成、內(nèi)置了8家HIS廠商的統(tǒng)方信息、支持了審計(jì)記錄的導(dǎo)出、優(yōu)化了全文檢索和越權(quán)訪問掃描功能,使系統(tǒng)在功能性、智能性、穩(wěn)定性方面得到了大幅度的提升。
新增功能如下:?
支持?jǐn)?shù)據(jù)庫特征模型智能生成,并對不符合模型數(shù)據(jù)告警InforCube數(shù)據(jù)庫安全審計(jì)系統(tǒng)通過自動學(xué)習(xí)并分析數(shù)據(jù)庫行為,建立數(shù)據(jù)庫訪問行為基線。一旦成功建立了行為基線,審計(jì)系統(tǒng)就可以將審計(jì)到的操作與基線操作進(jìn)行比較,可分析出兩個(gè)不同時(shí)間段的模型差異,非常方便的發(fā)現(xiàn)數(shù)據(jù)庫賬號、源IP、訪問工具類型、權(quán)限的增刪變更情況,并發(fā)現(xiàn)數(shù)據(jù)庫上潛在風(fēng)險(xiǎn)的操作,并可以多種方式給客戶進(jìn)行提醒。
?
支持審計(jì)到的查詢數(shù)據(jù)庫結(jié)果集遠(yuǎn)程備份與還原InforCube數(shù)據(jù)庫安全審計(jì)系統(tǒng)可將用戶操作的結(jié)果通過FTP方式遠(yuǎn)程備份到服務(wù)器上,并可通過專有工具還原到系統(tǒng)中,保證數(shù)據(jù)的完整性和連續(xù)性,并方便對操作過程追根溯源。
?
支持定期自動搜索指定網(wǎng)段數(shù)據(jù)庫,并以郵件或短信方式進(jìn)行提醒InforCube數(shù)據(jù)庫安全審計(jì)系統(tǒng)可通過設(shè)置IP段地質(zhì)和定時(shí)掃描頻率,對網(wǎng)段中存在的數(shù)據(jù)庫進(jìn)行搜索,并可配置相應(yīng)的短信和郵件接收人員,將搜索到的數(shù)據(jù)庫信息提示給指定人員。
?
新增對客戶端主機(jī)名及主機(jī)登錄名的審計(jì)InforCube數(shù)據(jù)庫安全審計(jì)系統(tǒng)可對客戶端的主機(jī)名和主機(jī)登錄名進(jìn)行審計(jì),以豐富審計(jì)內(nèi)容,可確定訪問的客戶端機(jī)器的使用者。
?
支持C/S中間件模式下登錄用戶的審計(jì)InforCube數(shù)據(jù)庫安全審計(jì)系統(tǒng)可對C/S中間件的登錄用戶名進(jìn)行審計(jì),確定誰做的訪問及操作請求,發(fā)現(xiàn)最終用戶的真實(shí)身份。
?
支持對審計(jì)記錄和告警以PDF、EXCEL、WORD、HTML格式的導(dǎo)出InforCube數(shù)據(jù)庫安全審計(jì)系統(tǒng)支持對審計(jì)記錄和告警內(nèi)容導(dǎo)出,并且支持多種文件格式:PDF、EXCEL、WORD、HTML。
?
重構(gòu)歷史數(shù)據(jù)轉(zhuǎn)存功能InforCube數(shù)據(jù)庫安全審計(jì)系統(tǒng)在V3.5.3中重構(gòu)了歷史數(shù)據(jù)的轉(zhuǎn)存,可設(shè)置磁盤使用的警戒值,當(dāng)磁盤的使用率到達(dá)系統(tǒng)設(shè)置的警戒值時(shí),將會停止審計(jì),確保可正常登錄系統(tǒng)。
?
新增內(nèi)置統(tǒng)方策略功能,并內(nèi)置8個(gè)HIS廠商統(tǒng)方策略InforCube數(shù)據(jù)庫安全審計(jì)系統(tǒng)內(nèi)置了8家HIS廠商的統(tǒng)方策略,可在頁面中快速引用,節(jié)省配置時(shí)間,方便策略配置。
?
優(yōu)化電源管理頁面布局InforCube數(shù)據(jù)庫安全審計(jì)系統(tǒng)在V3.5.3中對電源管理頁面的樣式進(jìn)行了優(yōu)化和調(diào)整,使頁面的樣式更符合操作人員的使用習(xí)慣。
?
優(yōu)化全文檢索功能,大幅提升檢索速度InforCube數(shù)據(jù)庫安全審計(jì)系統(tǒng)在V3.5.3版本中,解決了全文檢索功能檢索速度慢的問題,在同樣的320萬的檢索數(shù)據(jù)情況下,V3.5.2檢索出需要的結(jié)果的時(shí)間是754秒,而在V3.5.3中只需要130秒,提升了10分24秒,由此可見,V3.5.3在性能上有了大幅提升。
?
優(yōu)化越權(quán)訪問掃描功能,解決頁面卡死問題InforCube數(shù)據(jù)庫安全審計(jì)系統(tǒng)在V3.5.3中對越權(quán)訪問掃描已取消舊版本中最大掃描1W數(shù)據(jù)的限制,目前已支持大數(shù)據(jù)量掃描,掃描過程中不影響管理員訪問其他模塊。