庫柏資訊dbAegis正式推出Update Before & After

個資法上路，各產業龍頭與指標企業從去年早已開始著手布局個資法相關解決方案，但究竟是什麼產品能讓百大企業願意等待它推出新功能？而且新功能才一推出立即獲得產業龍頭測試通過，欽點下單? 答案就是庫柏資訊的dbAegis資料庫活動監控系統(DAM)。

庫柏資訊dbAegis資料庫活動監控系統今年正式推出獨家專利新功能「Update Before & After」，這項功能簡單的說，就是能記錄被竄改前的原始資料。一般的資料庫活動監控系統(DAM)產品只能提供被更改「後」的資料記錄，卻無法記錄被竄改或刪除「前」的原始資料。

試想：若是資料庫當中的房貸利率被改了、帳單金額被改了、商品價格被改了、儲值金額被改了、薪資被改了、醫療記錄被竄改、個人資料被竄改… ，企業所採用的資料庫活動監控系統卻只能看到更改後的數字或資料，對於更改前的資料卻一無所知，這樣的DAM還能符合個資法規範與內部稽核需求嗎?

百大企業願意等待，推出即獲產業龍頭欽點下單
DAM是市面上公認最能在技術上落實個資法安全維護措施的解決方案，dbAegis資料庫活動監控系統是目前市場唯一可支援記錄竄改/滅失證據異動資料稽核功能(Update Before & After)的DAM產品；也是市場唯一可完整記錄「誰」在「什麼時間」異動資料的「前後值」的DAM產品。同時記錄異動前與異動後的資料，才能知道什麼資料被更改或刪除，達到資料控管的目的，dbAegis還可以讓使用者自訂政策，設定告警機制，當資料異動次數、異動幅度達到設定值就發出即時告警，通知相關人員處理，避免資料遭不當更改。

就是為了等待Update Before & After這項專利創新功能，讓不少百大企業與大型企業集團去年即使已完成各家DAM產品評估，卻遲遲未做最後決定。「如果連資料的更改、刪除都無法掌握異動前後的差異，也無法在第一時間發現資料遭到不當更改，即時防堵，將是企業資安的一大漏洞，不僅內稽內控有缺失，遵循個資法也將淪為空談。所以我們寧願多等一會，以survey到真正能符合我們需求的DAM產品」一家低調不具名的大型企業集團個資法召集人這麼說。因此這項功能今年一推出，立即吸引眾人目光，並且通過包括產業龍頭在內數家客戶的產品測試，成為客戶欽點採用的個資法解決方案。

「Update Before & After的技術門檻相當高，庫柏的研發團隊累積多年在國際資料庫原廠的服務經驗，深度了解資料庫內部結構關鍵核心技術，鑽研了數年，才研發出以如此迅速、有效率、而且節省硬碟儲存空間的方式完整記錄資料庫異動前後值及其使用者資訊。也因此才能在今年正式推出立即獲得重量級客戶的肯定。」庫柏總經理林俊仁語氣中帶著驕傲，這項技術目前已申請國內外專利。

dbAegis獨家專利：無需修改應用程式，辨識共用帳號終端使用者的真實身份
除了新推出的Update Before & After功能外，dbAegis資料庫活動監控系統上市兩年來，顧客指名度與滿意度最高的是另一項獨家專利技術：在不修改應用程式的前提下，辨識共用帳號的終端使用者的真實身份。

目前市面上的DAM產品十之八九有一個難以突破的瓶頸，就是無法辨識終端使用者，因此即使保留了資料庫的使用記錄，卻因為無法辨識終端使用者是誰，而使紀錄失去了意義。

庫柏資訊的dbAegis資料庫活動監控系統擁有獨家專利技術，可以在不修改應用程式的前題下，辨識終端使用者的真實身分，找出每個SQL資料庫活動為前方哪個終端使用者所為，達到追究責任的目的。

林俊仁指出，「能辨識終端使用者的DAM，所保存的使用紀錄才有意義，才能真正落實安全維護措施所要求的『必要使用記錄、軌跡資料及證據之保存』，萬一發生個資外洩事件時，才有舉證能力進行責任追究，這是企業自我保護的重要工具。」

庫柏資訊今年的產業布局以個資法Total solution為主，除了dbAegis資料庫活動監控系統，pdSearch個資盤點工具與osAegis作業系統安全防護系統也在市場上深受好評。

CP值最高的熱賣產品-pdSearch中英文資料庫個資盤點工具
實施個資法的第一步就是界定個資的範圍，庫柏pdSearch個資清查工具是自動化中英文資料庫個資盤點工具，包括多家政府機關、大型金控、金融證券、以及各產業都已經採用pdSearch，而且對它能迅速而準確的盤出資料庫當中的個資所在非常滿意。有不少擁有外包廠商的大型企業集團，更持續利用pdSearch進行個資盤點，以求確實掌握可能因業務外包而持續變動的個資，是目前客戶心目中CP值最高的熱賣產品。

osAegis-作業系統安全防護系統
為了強化伺服器的安全防護，庫柏資訊則推出osAegis作業系統安全防護系統，
針對作業系統的帳號權限、系統安全、行為軌跡、資料安全進行全面性安全防護。

面對市面上琳瑯滿目的個資法相關產品，林俊仁建議，最重要的還是要請使用者評估確認：1. 什麼樣的產品才是最符合安全維護措施的產品，2. 什麼樣的使用記錄、軌跡資料、與證據保存是「必要」而且「有意義」，惟有釐清先後順序，才能將有限的預算花在刀口上。

想了解更多dbAegis資料庫活動監控系統相關資訊，請至庫柏網站：
http://www.cobrasonic.com/tw/product.php?id=2&type=1
更多庫柏資訊相關訊息請見：www.cobrasonic.com