- Theo dõi, báo cáo và cảnh báo về những thay đổi quan trọng đối với SQL Server.
- Change Auditor for SQL Server cho phép bạn thiết lập nhật ký kiểm tra SQL Server xác định ngay lập tức chi tiết “ai, cái gì, khi nào, ở đâu và máy trạm gốc”.
- Công cụ kiểm tra SQL Server này cung cấp cho bạn khả năng tự động tạo các pháp y thông minh, chuyên sâu cho kiểm toán viên và quản lý, giảm rủi ro liên quan đến các sửa đổi hàng ngày và đảm bảo sự tự tin trong lần kiểm tra tiếp theo của bạn.
- Để đạt được và duy trì bảo mật cũng như tuân thủ các quy định và chính sách, bạn phải bảo vệ dữ liệu được lưu trữ trong cơ sở dữ liệu Microsoft SQL Server của mình khỏi sự xâm nhập, trộm cắp và gian lận.
- Bạn cũng phải báo cáo về bất kỳ sự kiện và thay đổi nào. Nhưng việc thu thập hoạt động của người dùng từ các cơ sở dữ liệu này tốn nhiều thời gian và phức tạp.
- Để có nhật ký kiểm tra SQL Server dễ dàng và an toàn, bạn cần một công cụ theo dõi, kiểm tra, báo cáo và cảnh báo về các thay đổi đối với quyền, quyền truy cập, cấu hình và dữ liệu trong thời gian thực. Change Auditor cho SQL Server là giải pháp đó.
Các lợi ích chính
Kiểm tra SQL Server tập trung
Giám sát và kiểm tra tất cả các thay đổi của SQL Server từ nhiều máy chủ và vị trí, tất cả từ một bảng điều khiển duy nhất với công cụ kiểm tra SQL Server này.
Kiểm tra sự kiện cấp dữ liệu
Kiểm tra các thay đổi đối với cơ sở dữ liệu SQL và bảng, bao gồm các bổ sung, loại bỏ và thay đổi đối với hàng, thủ tục, bảng, dạng xem, trình kích hoạt và hơn thế nữa.
Màn hình trong nháy mắt
Theo dõi hoạt động của người dùng và quản trị viên bằng nhật ký kiểm tra SQL Server chứa thông tin chi tiết về các sự kiện thay đổi, cộng với các giá trị ban đầu và hiện tại cho tất cả các thay đổi.
Cảnh báo thời gian thực khi đang di chuyển
Gửi cảnh báo mẫu và thay đổi nhật ký kiểm tra SQL Server quan trọng đến email và thiết bị di động để nhắc nhở hành động ngay lập tức, ngay cả khi bạn không ở trên trang web.
Chuyển tiếp sự kiện tích hợp
Tích hợp với các giải pháp SIEM để chuyển tiếp các sự kiện Change Auditor sang Splunk, ArcSight hoặc QRadar.
Báo cáo sẵn sàng cho kiểm toán viên
Tạo báo cáo thực tiễn tốt nhất cho các nhiệm vụ tuân thủ quy định như GDPR , SOX, PCI-DSS, HIPAA, FISMA, GLBA và hơn thế nữa.
Đặc trưng
Lưu trữ sự kiện
- Lập lịch lưu trữ dữ liệu cũ hơn từ nhật ký kiểm tra SQL Server vào cơ sở dữ liệu lưu trữ, cho phép các tổ chức giữ trực tuyến dữ liệu quan trọng và có liên quan trong khi cải thiện hiệu suất tổng thể của tìm kiếm và truy xuất dữ liệu.
Tích hợp nhiệm vụ InTrust
- Tích hợp công cụ kiểm tra SQL Server này với Quest InTrust để lưu trữ sự kiện nén 20: 1 và thu thập, phân tích và phân tích nhật ký gốc hoặc bên thứ ba tập trung với các hành động cảnh báo và phản hồi tự động đối với các sự kiện đáng ngờ, chẳng hạn như các cuộc tấn công ransomware đã biết hoặc các lệnh PowerShell.
Cải thiện thông tin chi tiết về bảo mật
- Tương quan dữ liệu CNTT khác nhau từ nhiều hệ thống và thiết bị vào Tìm kiếm bảo mật CNTT , một công cụ tìm kiếm tương tác để phản ứng nhanh sự cố bảo mật và phân tích pháp y.
- Bao gồm các quyền và hoạt động của người dùng, xu hướng sự kiện, các mẫu đáng ngờ và hơn thế nữa với hình ảnh phong phú và tiến trình sự kiện.
Các tìm kiếm có liên quan
- Cung cấp quyền truy cập tức thì, bằng một cú nhấp chuột vào tất cả thông tin trong nhật ký kiểm tra SQL Server mà bạn đang xem và tất cả các sự kiện liên quan
- Chẳng hạn như những thay đổi khác đến từ những người dùng và máy trạm cụ thể, loại bỏ phỏng đoán bổ sung và các mối lo ngại về bảo mật không xác định.
Tiến trình bảo mật
- Xem, đánh dấu và lọc các sự kiện thay đổi trong nhật ký kiểm tra SQL Server và khám phá mối quan hệ của chúng với các sự kiện bảo mật khác theo thứ tự thời gian trên môi trường Microsoft của bạn để phân tích pháp y tốt hơn và phản ứng với sự cố bảo mật.
Người chiến thắng Giải thưởng People’s Choice 2018
Trong giải thưởng People Choice của Giải thưởng Stevie năm 2018, Change Auditor được bình chọn là phần mềm tốt nhất và cũng giành được Stevie Bạc cho sản phẩm mới xuất sắc nhất năm 2018
Thông số kỹ thuật
- Có các yêu cầu hệ thống cụ thể đối với điều phối viên Change Auditor (phía máy chủ), máy khách Change Auditor (phía máy khách), tác nhân Change Auditor (phía máy chủ), máy trạm Change Auditor và máy khách web (các thành phần tùy chọn).
- Để có danh sách đầy đủ các yêu cầu hệ thống và các quyền cần thiết cho tất cả các thành phần và hệ thống mục tiêu có thể được kiểm tra bởi Change Auditor, vui lòng tham khảo Hướng dẫn cài đặt Change Auditor.
Điều phối viên của Change Auditor chịu trách nhiệm thực hiện các yêu cầu của khách hàng và đại lý cũng như tạo ra các cảnh báo.
Bộ xử lý
- Tương đương Intel® Core ™ i7 lõi tứ trở lên
Kỉ niệm
- Tối thiểu: RAM 8 GB trở lên
- Khuyến nghị: RAM 32 GB trở lên
Máy chủ SQLCơ sở dữ liệu SQL được hỗ trợ lên đến các phiên bản sau:
- Microsoft SQL Server 2012 SP4
- Microsoft SQL Server 2014 SP3
- Microsoft SQL Server 2016 SP2
- Microsoft SQL Server 2017
- Microsoft SQL Server 2019
- Azure SQL Managed Instance (PaaS) với xác thực SQL hoặc xác thực Azure Active Directory
LƯU Ý: Hiệu suất có thể thay đổi tùy thuộc vào cấu hình mạng, cấu trúc liên kết và cấu hình Azure SQL Managed Instance.LƯU Ý: Change Auditor hỗ trợ SQL AlwaysOn Av ready Groups, SQL Cluster và cơ sở dữ liệu có áp dụng nén hàng và trang.Hệ điều hànhNền tảng cài đặt (x64) được hỗ trợ lên đến các phiên bản sau:
- Windows Server 2012
- Windows Server 2012 R2
- Windows Server 2016
- Windows Server 2019
LƯU Ý: Cấu phần Truy cập Dữ liệu Microsoft Windows (MDAC) phải được bật. (MDAC là một phần của hệ điều hành và được bật theo mặc định.)Phần mềm điều phối viên và cấu hìnhĐể có hiệu suất tốt nhất, Quest thực sự khuyên bạn nên:
- Cài đặt điều phối viên Change Auditor trên một máy chủ thành viên chuyên dụng .
- Cơ sở dữ liệu Change Auditor nên được định cấu hình trên một phiên bản máy chủ SQL chuyên dụng, riêng biệt .
LƯU Ý: Trình điều khiển Microsoft ODBC 17 dành cho SQL Server được yêu cầu khi cơ sở dữ liệu Change Auditor nằm trên Azure SQL Managed Instance và xác thực Azure Active Directory được chọn.LƯU Ý: KHÔNG phân bổ trước kích thước cố định cho cơ sở dữ liệu Change AuditorNgoài ra, phần mềm / cấu hình sau là bắt buộc:
- Điều phối viên phải có kết nối LDAP và GC với tất cả bộ điều khiển miền trong miền cục bộ và miền gốc rừng.
- phiên bản x64 của Microsoft’s .NET 4.7.1
- phiên bản x64 của Microsoft XML Parser (MSXML) 6.0
- phiên bản x64 của Microsoft SQLXML 4.0
Dấu chân của điều phối viên
- Dung lượng ổ cứng ước tính được sử dụng: 1 GB.
- Việc sử dụng RAM của bộ điều phối phụ thuộc nhiều vào môi trường, số lượng kết nối tác nhân và khối lượng sự kiện.
- Kích thước cơ sở dữ liệu ước tính sẽ thay đổi tùy thuộc vào số lượng tác nhân được triển khai và các sự kiện được kiểm toán đã nắm bắt được.
Yêu cầu quyền tối thiểu của Điều phối viên Tài khoản Bổ sung, vui lòng xem Hướng dẫn Cài đặt Thay đổi Trình kiểm tra viên .
Hỗ trợ và Dịch vụ
Hỗ trợ sản phẩm
Các công cụ tự phục vụ sẽ giúp bạn cài dặt, định cấu hình và khắc phục sự cố sản phẩm của mình
Cung cấp hỗ trợ
Tìm mức hỗ trợ phù hợp để đáp ứng các nhu cầu riêng của tổ chức của bạn
Những dịch vụ chuyên nghiệp
Tìm kiếm từ một loạt các dịch vụ có sẵn được cung cấp tại chỗ hoặc từ xa để phù hợp nhất với nhu cầu của bạn
Dịch vụ Giáo dục
Các khóa đào tạo được cung cấp thông qua trực tuyến dựa trên web, tại chỗ hoặc ảo do người hướng dẫn
- Luôn được cập nhật phiên bản mới và các tính năng mới nhất từ hãng.
- Tôn trọng sở hữu trí tuệ và tránh rủi ro bị thanh tra bản quyền.
- Giảm nguy cơ virus, mã hóa dữ liệu và các sự cố do dùng phần mềm crack hoặc công cụ bẻ khóa.
- Nhận được hỗ trợ từ hãng sản xuất và đối tác chính hãng SOFTVN tại Việt Nam.
- Tăng hiệu quả công việc nhờ phần mềm đầy đủ tính năng, đồng thời tạo sự tin cậy hơn với đối tác.
Microsoft Windows
- Hệ điều hành: Windows 7 SP1 x86/x64 và Windows 2008 R2 SP1 trở lên.
- Bộ vi xử lý: Intel Pentium IV trở lên.
- Bộ nhớ trong: Tối thiểu 02 GB.
- Dung lượng ổ cứng: Còn trống tối thiểu 02GB.
- Màn hình: Độ phân giải tối thiểu 1024×768.
- Trình duyệt: Microsoft Edge, Internet Explorer, Safari, Chrome hoặc Firefox.
- Internet: Yêu cầu có kết nối internet để kích hoạt và sử dụng.
Apple MacOS
- Hệ điều hành: macOS 10.10 trở lên.
- Bộ vi xử lý: Intel Pentium IV trở lên.
- Bộ nhớ trong: Tối thiểu 08 GB.
- Dung lượng ổ cứng: Còn trống tối thiểu 10GB.
- Màn hình: Độ phân giải tối thiểu 1024×768.
- Trình duyệt: Microsoft Edge, Internet Explorer, Safari, Chrome hoặc Firefox.
- Internet: Yêu cầu có kết nối internet để kích hoạt và sử dụng.
admin –
Bản quyền phần mềm Change Auditor for SQL Server.