Database Dynamic Audit Sensor die Verbetert de beveiliging

Er is een groeiende inzicht dat de informatie uit de database sterk kan controle en nauwkeurigheid inspanningen van audits en software bijgestaan beheer van ondersteunende software die deelneemt aan het proces bij te staan.

Een reeks van scripted scenario's zijn het maken van hun ronde door de internet en zelfs elk scenario op zich doet niet veel, de combinatie ervan met elkaar en door middel van een beetje van innovatieve scripted lijm snel zinspelen op een nieuwe regeling opgenomen dat de veiligheid in software-systemen en maakt gebruik van een database als meer dan alleen een relationele opslag apparaat.

Nieuw gevormde database communicatie-kanalen worden geopend door het voeren van de procedure en vindplaats xml-point commando's om deze software via database-queries en tot oprichting van een set van verifieerbare gegevens in de audit-tabel.

De vragen fungeren als dynamische ondervragingen terwijl de database fungeert als een array van sensoren die kunnen detecteren variaties gebaseerd op de combinatie van de huidige real-time lezingen en gecorreleerd database queries. Deze combinatie van dit soort activiteit vertegenwoordigt de traditionele Q & A uitwisselingen.

De nieuwe controle-software in combinatie met speciale registratie aangepast aan de operationele het bedrijf het beleid en de procedures aan de bepaling van elke handeling als het is uitgevoerd en registreert wat werknemer heeft gemaakt of heeft deelgenomen in het historische transactie. Employee identificatie wordt vaak bepaald door de te ondertekenen gegevens of via vooraf vastgestelde heuristische algoritmes overeengekomen door zowel management als medewerkers.

Vanwege de toenemende complexiteit van computer en software technologie, een audit wellicht de enige manier om te bepalen wat de oorzaak van een storing of crash. De techniek hier te vinden is niet ontworpen om menselijke fouten te pakken. Deze audit proces is aangepast om te regeren in een machine complexiteit .

Auditregistraties die voortvloeien uit deze aanbevolen procedure kunnen worden opgeslagen in XML-geformatteerde bestanden en hergebruikt voor verdere analyse, training, simulatie of toekomstige audits.

Verdere analyse kan opmaken nieuwe kansen voor toekomstige controles en een onbeperkt aantal afdrukken van software programma's kunnen worden gebruikt om de XML-geformatteerde data omzetten in training materiaal dat uw bedrijf kan helpen bij de inspanningen om de lopende zaken work-flow te verbeteren.

De methode beschreven in dit artikel zal werken met elke type database zoals Oracle, Microsoft en anderen. Daarnaast is een real-time versie van deze techniek maakt het mogelijk live-auditing om ervoor te zorgen dat geen onnodige functies automatisch uitgeschakeld worden, waarin de taken verhindert worden uitgebuit door een hacker.

De eerste versies zal zich concentreren op de complexiteit aspecten van de computer-besturingssystemen. Daarna, en met enkele proof-in-the-pudding ervaring, zal de volgende versies sterk concentreren op de aanwezigheid-gedrag van hackers en minder-dan gerenommeerde gebruikers.