防止信息泄密

敏感信息訪問(wèn)監(jiān)控：監(jiān)控所有對(duì)敏感信息的查詢、統(tǒng)計(jì)，檢查訪問(wèn)者、訪問(wèn)內(nèi)容等信息。

越權(quán)訪問(wèn)實(shí)時(shí)告警：發(fā)現(xiàn)越權(quán)訪問(wèn)敏感信息的行為及時(shí)告警或阻斷，避免造成信息泄露。

發(fā)現(xiàn)數(shù)據(jù)篡改

重要數(shù)據(jù)修改監(jiān)控：監(jiān)控所有對(duì)重要數(shù)據(jù)的修改操作，檢查操作者、修改內(nèi)容等信息。

數(shù)據(jù)刪除合規(guī)檢查：對(duì)重要數(shù)據(jù)的刪除操作進(jìn)行檢查，對(duì)異常刪除行為及時(shí)發(fā)現(xiàn)并預(yù)警。

監(jiān)督特權(quán)操作

監(jiān)控權(quán)限提升操作：監(jiān)控?cái)?shù)據(jù)庫(kù)賬戶、權(quán)限管理操作，對(duì)創(chuàng)建新賬戶、提升賬戶權(quán)限等操作進(jìn)行重點(diǎn)監(jiān)控。

監(jiān)控表清空刪除操作：監(jiān)控?cái)?shù)據(jù)庫(kù)表清空、表刪除、新建表或視圖等操作，檢查操作者、操作內(nèi)容等信息。

監(jiān)控?cái)?shù)據(jù)庫(kù)配置變更：監(jiān)控?cái)?shù)據(jù)庫(kù)配置修改操作，檢查操作者、變更內(nèi)容等信息。

審計(jì)訪問(wèn)行為

訪問(wèn)人員定位：將用戶身份信息（賬號(hào)、IP地址、終端電腦、科室、房間等）與數(shù)據(jù)庫(kù)操作進(jìn)行關(guān)聯(lián)，實(shí)現(xiàn)訪問(wèn)人員的物理定位。

事后追查取證：實(shí)現(xiàn)數(shù)據(jù)庫(kù)操作的事后追查取證功能，包括關(guān)鍵操作取證、關(guān)聯(lián)操作取證、操作結(jié)果取證。