操作系統(tǒng)國(guó)產(chǎn)化

安恒發(fā)布國(guó)產(chǎn)化版本明御數(shù)據(jù)庫(kù)審計(jì)與風(fēng)險(xiǎn)控制系統(tǒng)V4.0R71C00,此版本基于 DAS-OS-E 2.1.1 (基于openeuler-20.03LTS-SP3) 操作系統(tǒng)開(kāi)發(fā)，不再支持運(yùn)行于 CentOS7.6 操作系統(tǒng)。

敏感數(shù)據(jù)訪問(wèn)溯源

全面聯(lián)動(dòng)AiSort，針對(duì)敏感數(shù)據(jù)做專(zhuān)項(xiàng)防護(hù)，精準(zhǔn)溯源場(chǎng)景痛點(diǎn): 在無(wú)差別審計(jì)的場(chǎng)景下，無(wú)法集中精力保障敏感數(shù)據(jù)的安全

解決方案: 將 AiSort 分級(jí)分類(lèi)結(jié)果同步至數(shù)據(jù)庫(kù)審計(jì)對(duì)象組中，可針對(duì)不同等級(jí)的數(shù)據(jù)設(shè)置針對(duì)性的審計(jì)策略、告警策略，優(yōu)先保障核心數(shù)據(jù)的安全，提升數(shù)據(jù)安全工作的精準(zhǔn)度與專(zhuān)業(yè)度;

審計(jì)數(shù)據(jù)價(jià)值利用

全面聯(lián)動(dòng) Ailpha，充分挖掘?qū)徲?jì)日志中的海量?jī)r(jià)值

場(chǎng)景痛點(diǎn): 數(shù)據(jù)安全的主要能力集中在各類(lèi)專(zhuān)業(yè)產(chǎn)品中全鏈路刻畫(huà)以及風(fēng)險(xiǎn)事件閉環(huán)難以滿(mǎn)足用戶(hù)需求:

解決方案: 將資產(chǎn)情況以及3類(lèi)原始日志通過(guò) KAFKA 發(fā)送至AiLPHA，完善數(shù)據(jù)鏈路刻畫(huà)風(fēng)險(xiǎn)事件溯源以及風(fēng)險(xiǎn)事件處理，構(gòu)造完整的數(shù)據(jù)安全閉環(huán)

細(xì)化功能粒度，提升協(xié)議支持廣度

OceanBase 3.x、OceanBase 4.x、Teledb-MySQLTeledb-PostgreSQL 等協(xié)議的解析;

優(yōu)化統(tǒng)計(jì)規(guī)則統(tǒng)計(jì)策略配置，統(tǒng)計(jì)時(shí)長(zhǎng)和累計(jì)次數(shù)可配置范圍擴(kuò)大，可統(tǒng)計(jì) 12h 內(nèi)的同類(lèi)型風(fēng)險(xiǎn)行為;

新增支持部分內(nèi)置安全規(guī)則開(kāi)放條件設(shè)置，例如客戶(hù)端來(lái)源、生效時(shí)間等，供用戶(hù)精準(zhǔn)探測(cè)風(fēng)險(xiǎn);

新增支持系統(tǒng)報(bào)表訂閱、告警通知、日志外送保存發(fā)送記錄;

新增支持系統(tǒng)自身定時(shí)執(zhí)行的任務(wù)留存相應(yīng)的系統(tǒng)操作日志;

優(yōu)化首頁(yè)儀表盤(pán)中的審計(jì)和告警數(shù)量歸整顯示

優(yōu)化資產(chǎn)管理、安全規(guī)則等列表數(shù)據(jù)的批量處理方式可跨頁(yè)勾選列表數(shù)據(jù);

修復(fù)了已知問(wèn)題，增強(qiáng)了系統(tǒng)穩(wěn)定性