近日,上訊信息自主品牌InforCube產(chǎn)品——數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)通過(guò)嚴(yán)格的檢測(cè),將全面升級(jí)至3.5.4版本。 此版本支持分布式部署,增加了數(shù)據(jù)庫(kù)弱口令掃描,并可對(duì)DBA自身環(huán)境進(jìn)行智能自檢,通過(guò)分析數(shù)據(jù)庫(kù)自身日志,生成本地日志審計(jì)記錄,在支持原有ORACLE、MYSQL、SQLSERVER等七大常用數(shù)據(jù)庫(kù)的基礎(chǔ)上,支持金倉(cāng)、達(dá)夢(mèng)數(shù)據(jù)庫(kù)的審計(jì)。新版本的發(fā)布,使系統(tǒng)在功能性、智能性、穩(wěn)定性方面得到了大幅度的提升。
新增功能如下: 支持分布式部署
InforCube數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)支持多點(diǎn)分布式部署,此部署方式是由一臺(tái)數(shù)據(jù)中心和多臺(tái)審計(jì)引擎構(gòu)成,審計(jì)引擎可部署到各個(gè)數(shù)據(jù)庫(kù)的節(jié)點(diǎn),同樣是節(jié)點(diǎn)處的交換機(jī)將數(shù)據(jù)庫(kù)的流量鏡像給審計(jì)引擎,然后審計(jì)引擎將數(shù)據(jù)發(fā)送到數(shù)據(jù)中心,有數(shù)據(jù)中心分析處理。
支持?jǐn)?shù)據(jù)庫(kù)弱口令掃描InforCube數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)支持對(duì)數(shù)據(jù)庫(kù)弱口令的掃描,可掃描到數(shù)據(jù)庫(kù)中的弱口令,并可對(duì)掃描結(jié)果進(jìn)行下載。
支持http/https請(qǐng)求參數(shù)的審計(jì)InforCube數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)支持對(duì)http/https版本、參數(shù)類型、參數(shù)內(nèi)容、cookie值等內(nèi)容審計(jì)。
支持用戶使用LDAP認(rèn)證方式登錄InforCube數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)在目前登錄認(rèn)證方式的系統(tǒng)上,增加了LDAP認(rèn)證,更大程度的增加用戶的多方認(rèn)證,保證系統(tǒng)安全性。
支持系統(tǒng)環(huán)境自檢InforCube數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)內(nèi)置故障排錯(cuò)系統(tǒng),可以支持一鍵排錯(cuò),對(duì)服務(wù)異常、許可證異常、流量異常等大部分常見(jiàn)故障的檢測(cè),并提供快速的解決建議。
支持以時(shí)間為條件還原系統(tǒng)備份數(shù)據(jù)InforCube數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)支持滴系統(tǒng)的備份數(shù)據(jù)的還原,可以按照時(shí)間條件,選擇需要還原的數(shù)據(jù),保證系統(tǒng)審計(jì)數(shù)據(jù)的完整性。
支持口令更換周期設(shè)置InforCube數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)支持口令周期的設(shè)置,當(dāng)超過(guò)字周期后,需強(qiáng)制修改口令,否則無(wú)法登錄系統(tǒng),最大限度保證系統(tǒng)的安全性。
支持對(duì)國(guó)產(chǎn)數(shù)據(jù)庫(kù)審計(jì)InforCube數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)目前在支持Oracle、Mysql、SqlServer、Informix、Sybase、Cache等常用數(shù)據(jù)庫(kù)的基礎(chǔ)上,支持了達(dá)夢(mèng)、人大金倉(cāng)等國(guó)產(chǎn)數(shù)據(jù)庫(kù)的審計(jì),能夠滿足不同企業(yè)的需求。
支持鎖定會(huì)話功能InforCube數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)支持鎖定會(huì)話功能,當(dāng)用戶離開(kāi)時(shí),可鎖定當(dāng)前會(huì)話,輸入密碼后可重新登錄。
支持?jǐn)?shù)據(jù)庫(kù)本地審計(jì)InforCube數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)不但可通過(guò)流量鏡像審計(jì)數(shù)據(jù),也可通過(guò)分析本地?cái)?shù)據(jù)庫(kù)日志,完成對(duì)數(shù)據(jù)庫(kù)行為的審計(jì),最大程度的保證數(shù)據(jù)庫(kù)的安全,確保敏感數(shù)據(jù)不被泄露。