近日,上訊信息自主品牌InforCube產品——數據庫安全審計系統通過嚴格的檢測,將全面升級至3.5.3版本。 此版本可定期自動搜索指定網段的數據庫、支持數據庫特征模型智能生成、內置了8家HIS廠商的統方信息、支持了審計記錄的導出、優化了全文檢索和越權訪問掃描功能,使系統在功能性、智能性、穩定性方面得到了大幅度的提升。
新增功能如下:?
支持數據庫特征模型智能生成,并對不符合模型數據告警InforCube數據庫安全審計系統通過自動學習并分析數據庫行為,建立數據庫訪問行為基線。一旦成功建立了行為基線,審計系統就可以將審計到的操作與基線操作進行比較,可分析出兩個不同時間段的模型差異,非常方便的發現數據庫賬號、源IP、訪問工具類型、權限的增刪變更情況,并發現數據庫上潛在風險的操作,并可以多種方式給客戶進行提醒。
?
支持審計到的查詢數據庫結果集遠程備份與還原InforCube數據庫安全審計系統可將用戶操作的結果通過FTP方式遠程備份到服務器上,并可通過專有工具還原到系統中,保證數據的完整性和連續性,并方便對操作過程追根溯源。
?
支持定期自動搜索指定網段數據庫,并以郵件或短信方式進行提醒InforCube數據庫安全審計系統可通過設置IP段地質和定時掃描頻率,對網段中存在的數據庫進行搜索,并可配置相應的短信和郵件接收人員,將搜索到的數據庫信息提示給指定人員。
?
新增對客戶端主機名及主機登錄名的審計InforCube數據庫安全審計系統可對客戶端的主機名和主機登錄名進行審計,以豐富審計內容,可確定訪問的客戶端機器的使用者。
?
支持C/S中間件模式下登錄用戶的審計InforCube數據庫安全審計系統可對C/S中間件的登錄用戶名進行審計,確定誰做的訪問及操作請求,發現最終用戶的真實身份。
?
支持對審計記錄和告警以PDF、EXCEL、WORD、HTML格式的導出InforCube數據庫安全審計系統支持對審計記錄和告警內容導出,并且支持多種文件格式:PDF、EXCEL、WORD、HTML。
?
重構歷史數據轉存功能InforCube數據庫安全審計系統在V3.5.3中重構了歷史數據的轉存,可設置磁盤使用的警戒值,當磁盤的使用率到達系統設置的警戒值時,將會停止審計,確保可正常登錄系統。
?
新增內置統方策略功能,并內置8個HIS廠商統方策略InforCube數據庫安全審計系統內置了8家HIS廠商的統方策略,可在頁面中快速引用,節省配置時間,方便策略配置。
?
優化電源管理頁面布局InforCube數據庫安全審計系統在V3.5.3中對電源管理頁面的樣式進行了優化和調整,使頁面的樣式更符合操作人員的使用習慣。
?
優化全文檢索功能,大幅提升檢索速度InforCube數據庫安全審計系統在V3.5.3版本中,解決了全文檢索功能檢索速度慢的問題,在同樣的320萬的檢索數據情況下,V3.5.2檢索出需要的結果的時間是754秒,而在V3.5.3中只需要130秒,提升了10分24秒,由此可見,V3.5.3在性能上有了大幅提升。
?
優化越權訪問掃描功能,解決頁面卡死問題InforCube數據庫安全審計系統在V3.5.3中對越權訪問掃描已取消舊版本中最大掃描1W數據的限制,目前已支持大數據量掃描,掃描過程中不影響管理員訪問其他模塊。