TTA主要功能BMT——验证所有功能
功能流程图
√ 网关模式（代理）
√ 嗅探模式（镜像）
支持规范
√ 支持韩国的大多数 DBMS
√ PPC架构，支持AS/400-TN5250等特殊协议（仅限韩国）
合规性
保护法、外部审核和 ISMS-P 认证
√为金融监督院及各大会计师事务所提供标准化解决方案
韩国合规适用
适用常见合规性要求
|
功能分类 |
必需功能
|
适用法律（韩国标准） |
支持模块
|
|
权限 管理 |
-授予最小特权 -每个用户/角色的权限设置 -授予、更改和删除时记录 |
-《个人信息保护法》第29条，执行令第30条 -每个用户/角色的电子金融监管权限设置 |
-DB访问控制 -系统访问控制
|
|
访问控制
|
- 基于 IP/MAC 的访问控制 - 特定时间内的访问控制 - 阻止未经授权的用户访问”
|
-《个人信息保护法》实施令第30条 -《信息通信网络法》第28条 -《电子金融监管条例》第25条 |
-DB访问控制 -系统访问控制
|
|
访问记录 管理
|
- 创建访问历史记录并存储至少1-2年 - 防止篡改日志 - 监控并报警异常访问日志
|
-《个人信息保护法》实施令第30条 -《信息通信网络法》28条 -《电子金融监管条例》第30条
|
-DB访问控制 -系统访问控制
|
|
用户认证
|
- 创建访问历史记录并存储至少1-2年 - 防止篡改日志 - 监控并报警异常访问日志
|
-《个人信息保护法》实施令第30条 信息保护法 -《信息通信网络法》28条
|
-DB访问控制 -系统访问控制
|
|
电子账本 管理
|
- 自动记录并保存之前的内容 以及变更后，记录变更
|
-《信息通信网络法》第27条 |
-DB访问控制
|
|
异常情况检测 和阻止 |
- 检测异常行为 （例如，过多的权限、未经授权的 IP 地址） - 实时警报和自动阻止
|
-《信息通信网络法》第30条
|
-DB访问控制
|
|
创建帐户 和删除 管理
|
-创建、更改或 删除帐户 -账户发放、变更、删除历史记录存储 - 异常账户活动检测
|
-个人信息保护法实施令 第三十条第1款和第3款 -《信息通信网络法》第28条
|
-账户管理
|
|
密码政策
|
- 密码复杂度设置 - 期间变更请求 - 设置始终更改初始密码 |
-个人信息保护法实施令第三十条第八项 -《信息通信网络法》第28条
|
-账户管理
|
|
不活跃账户 管理 |
- 自动阻止未访问时间超过 6 个月 - 自动删除不需要的账户
|
- 《个人信息保护法》实施令第30条第8项 - 信息通信网络法 （广播委员会通知）
|
-账户管理
|
主要特点
数据库访问控制
跟踪和监控所有可以访问数据库的路由，控制未经授权的访问和数据访问。
√访问控制 /SQL控制/屏蔽/审计功能
系统访问控制
支持对每个用户进行详细的权限管理和策略设置，提前控制非法访问和禁止命令，防止安全事故发生。
√权限验证/管控功能/录像/审计功能
4.审计功能
集成账户管理
支持异构系统集成DBMS账户管理及访问控制模块联动
√通过统一集成账户管理和账户策略确保实施安全
√自动化账户和密码管理，提高工作效率
√自动密码更改
√密码策略管理
√异构系统集成管理政策
√账户安全配置文件管理
√无效（创建/删除）账户检测
√闲置账户管理
解决方案功能
配备自主研发的DBMS——PetaSQL v3.0
√ 系统资源效率提升（节省空间、内存、磁盘I/O）
√通过数据压缩技术提高日志保留效率/日志查询率
·更轻量（1/10）
与竞争对手相比，日志存储效率提高了约1/10
·更快
日志搜索效率相比竞争对手提高400%
·更安全
审计日志加密和防伪造/防篡改功能
支持Windows、MacOS、Linux等多种用户OS环境及用户门户（WEB）
√支持通过客户端程序实现System-DBMS一键自动访问功能（*韩国独有）
应用高级屏蔽功能
√ 支持正则表达式屏蔽（*仅限韩国）
支持长度变量规则屏蔽、字符串规则屏蔽
提供具有自动化审批流程的便捷环境
√无DBMS访问工具限制（*仅限韩国）
√利用WV独有技术实现账本管理功能
自动结算和账本管理
