Корпорация Oracle объявила о начале продаж новой версии комплексного решения для аудита баз данных и мониторинга в процессе работы с ними - Oracle Audit Vault Release 10.2.3.2. Новая версия продукта позволит организациям обеспечить безопасность своих баз данных и соответствие требованиям регулирующих органов, говорится в сообщении Oracle.
Oracle Audit Vault Release 10.2.3.2 автоматизирует процесс аудита баз данных с помощью новых функций, которые обеспечивают: планирование отчетности, генерацию предупреждений, подтверждение соответствия и архивирование данных; формирование "отчетов о полномочиях" с актуальными сведениями (мгновенными снимками данных) о пользователях базы данных Oracle, в которых содержатся их права доступа и профили; формирование отчетов о соответствии требованиям законодательства и стандартов для мониторинга и аудита баз данных; автоматизированную очистку данных аудита в целевых базах данных Oracle и базах данных сторонних разработчиков, после того как эти данные переданы на сервер Oracle Audit Vault и надежно защищены в нем.
В целом новая версия Oracle Audit Vault призвана помочь организациям упростить процесс мониторинга работы и аудита баз данных и обеспечить быструю реакцию на возможные отклонения от установленных норм и политик безопасности. Продукт поддерживает рассылку предупреждений по электронной почте, а также автоматический переход к интерфейсу комплекса управления сервисами BMC Remedy IT Service Management Suite - решения для управления ИТ-сервисами, полностью соответствующего стандарту ITIL (Information Technology Infrastructure Library).
С помощью Oracle Audit Vault данные аудита автоматически консолидируются в защищенном и централизованно управляемом репозитории, в основе которого лежит проверенная технология создания хранилищ данных Oracle. Поскольку данные аудита консолидированы в репозитории Oracle Audit Vault, они анализируются на соответствие установленным корпоративным политикам в режиме реального времени. Это позволяет оперативно выявлять несанкционированную активность и своевременно информировать о ней ИТ-персонал, помогая им обеспечивать безопасность базы данных, пояснили в Oracle.
"Отчеты Oracle Audit Vault содержат всю информацию, которая нужна аудиторам для проведения проверок на соответствие нормативным требованиям по использованию баз данных и обеспечению информационной безопасности, - отметил Джозеф ДеВита (Joseph DeVita), руководитель отдела Oracle Governance, Risk and Compliance аудиторской компании PricewaterhouseCoopers (PWC). - Благодаря поддержке баз данных как Oracle , так и других разработчиков, Oracle Audit Vault предоставляет мощное решение для мониторинга работы и аудита баз данных".
В состав Oracle Audit Vault включено множество встроенных, легко настраиваемых отчетов, с их помощью организации могут экономить время и снижать затраты на подготовку отчетов, подтверждающих соответвие нормативным требованиям, отметили в Oracle. В частности, Oracle Audit Vault содержит такие функции настройки отчетности, как фильтрация данных аудита, выделение строк с показателями состояния, а также создание графиков и диаграмм. Пользовательские отчеты можно сохранять и совместно использовать как внутри ИС предприятия, так и при внешнем аудите.
Oracle Audit Vault является частью полнофункционального и проверенного на практике портфеля решений для обеспечения безопасности баз данных, включающего продукты Oracle Advanced Security, Oracle Database Vault, Oracle Label Security, Oracle Data Masking и Oracle Total Recall, которые помогают организациям построить скрытую от пользователя защиту от угроз и обеспечить соблюдение нормативных требований без необходимости внесения изменений в существующие приложения.