Megjelent az új Oracle Audit Vault

Az Oracle Audit Vault 10.2.3.2 új funkciókkal automatizálja az adatbázis-audit folyamatát. Ennek keretében jelentésütemezési, értesítési, tanúsítási és archiválási szolgáltatásokat biztosít, amelyekkel a szervezetek csökkenthetik a belső és külső adatok védelmére vonatkozó előírások betartásával kapcsolatos költségeiket. A beépített jogosultsági kimutatások az Oracle Database felhasználók, jogosultságok és profilok aktuális adatairól készülnek, amelyekkel az auditorok nyomon követhetik az adatbázis-hozzáférésekben bekövetkező változásokat. A rendelkezésre álló megfelelőségi kimutatások kitérnek a Sarbanes-Oxley (SOX), a HIPAA és a PCI (Payment Card Industry) DSS (Data Security Standards) szabványok által az adatbázis-tevékenységekre és adatbázis-felügyeletre megfogalmazott előírásokra is. Az Oracle Audit Vault immár támogatja az e-mailben küldött riasztásokat, és a BMC Remedy IT Service Management Suite alkalmazás-együtteshez készült automatizált kezelői felületet.

Az Oracle-felhasználókat tömörítő Independent Oracle User Group (IOUG) közelmúltban közzétett, 2009-es adatbiztonsági jelentése szerint a válaszadók 70 százaléka natív adatbázis-auditot használ az adatbázis-tevékenységek figyelemmel kísérésére. Az Oracle Audit Vault az auditadatokat automatikusan egy szigorúan védett, központi adattárban konszolidálja, amely az Oracle adattárházi technológiáját használja. Az auditadatokat az Oracle Audit Vault az adattárban történő konszolidáció közben valós időben elemzi a vállalat által előre meghatározott szabályok alapján. A rendszer automatikusan észleli a jogosulatlan tevékenységeket, és értesíti az IT csapatot az adatbázis biztonságát fenyegető veszélyekről.

"Az Oracle Audit Vault új verziója révén a szervezetek tovább automatizálhatják az adatbázis-tevékenységeik felügyeletét és az auditfolyamatokat, ezzel csökkenthetik az előírásoknak való megfelelés költségeit, valamint gondoskodhatnak a kritikus fontosságú adatok védelméről" - nyilatkozta Vipin Samar, az Oracle adatbázis-biztonságért felelős alelnöke. Majd hozzátette: "Az Oracle az informatikai auditorokkal folytatott konzultációval gondoskodott arról, hogy az Oracle Audit Vault jogosultsági és megfelelőségi kimutatásai tartalmazzák mindazokat az információkat, amelyek a valós világ adatbázis-auditjaihoz szükségesek."

Kapcsolódó linkek:
Oracle