新版本发布 -亿博app下载官网体育
2022-06-30 15:27:07
infoadmin
47
01
新增支持本地运维行为审计
场景痛点：运维人员时常需要登录到数据库主机上进行相关操作，传统数据库审计商品无法获取这部分流量。
亿博app下载官网体育的解决方案：本次数据库审计v4.0.68版本通过本地agent捕获本地数据库客户端程序中实际响应的sql指令，实现对本地运维人员数据库操作行为的审计，支持主流数据库如oracle、postgresql、mysql、sql、server等。
02
新增支持kerberos认证加密流量的解析与审计
场景痛点：随着大数据技术和应用的快速增长，用kerberos来做网络生产环境的用户认证从而保护数据安全正在成为最优选择，传统审计方式无法审计到用户的操作行为。
亿博app下载官网体育的解决方案：本次数据库审计v4.0.68版本只需要客户端和服务端之间的协商信息流量，通过用户提供的db服务器keytab文件解密整个通信过程，解决了基于kerberos认证环境下，第三方加密数据的解析和审计问题，支持主流数据库如hdfs、hive、postgresql等。
03
提升协议支持广度，细化功能粒度
功能更强大：
新增支持postgresql 14、dm 8、kingbase v7、v8（主流数据库均支持到最新版本）
新增支持安全规则遍历匹配，全方位探知潜在风险
新增支持安全规则白名单检索
新增支持双向审计时根据命中情况设置结果集存储策略
优化报表功能，增加xls、csv等导出格式
2. 展示更直观：优化仪表盘显示、操作，新增记忆功
3. 管理更精细：新增支持设置cpu、内存、硬盘告警阈值，分布式部署时支持各节点分别设置不同阈值
本文转自《安恒信息生态亿博app下载官网体育的合作伙伴》