immudb 1.11推出不可更改审计日志并增强PostgreSQL兼容性，确保数据及操作全程防篡改、可验证；内置日志直接记录所有数据库活动，支持金融、AI、供应链等高信任场景。
软件供应链保护领域的领军企业代名词公司(Codenotary)今日宣布推出immdb 1.11,这是其开源数据库的一次重大更新,增加了不可更改的审计日志记录,并扩大了PostgreSQL兼容性。
唯一具有加密验证功能的不可变企业级数据库,可确保数据无法秘密更改或删除。
“新的immundb重点关注许多组织面临的一个难题:证明其数据及其所采取的行动值得信赖,”该IMDMB项目的主要贡献者、Codenotary联合创始人兼首席技术官丹尼斯·齐默尔表示。尽管大多数系统依赖独立的日志记录工具来追踪变化,但这些日志可能不完整、断开连接,甚至会被篡改。
Immudb 采用一种不同的方法,存储数据的方式是无法在未检测到的情况下进行更改的。使用1.11版本,这种保护现在也适用于数据库活动——不仅指数据本身,也指谁以无法篡改的方式完成内容和时间记录。
immudb 1.11 引入了内置的审计日志记录,可直接记录数据库本身内的数据库活动。与其向外部系统发送日志,每个操作都成为永久且防篡改记录的一部分。这使得回答诸如以下问题变得更加容易:
- 谁访问或更改了这些数据?
- 是什么时候发生的?
- 我们能否证明它后来没有被修改?
对于组织而言,这意味着:
- 创建后无法更改的审计线索;
- 简化合规性和报告;
- 合并日志不是单独的设置。
简单来说,数据库不仅存储数据,还保存着所有发生在数据上的可信历史。
与 PostgreSQL 的兼容性
此外,immudb 1.11 现已兼容 PostgreSQL,这是使用最广泛的数据库之一,因此用户继续使用 PostgreSQL 代码,并获取防干扰记录。
这意味着许多现有的应用程序、工具和框架可以连接到 immudb,而无需进行重大更改。团队可以继续使用熟悉的工作流程,同时获得防篡改数据和审计跟踪的额外优势。
这些能力在信任、问责和可追溯性至关重要的领域尤为宝贵:
- Financial systems财务系统——不可篡改的交易记录,以及协助审计、欺诈调查和监管报告;
- Software development and deployments -软件开发与部署——追踪谁批准了代码变更,或使用无法稍后重写的记录触发部署;
- Cybersecurity and incident response -网络安全与事件响应——能够利用攻击者无法操控的时间线,准确重构此次数据泄露事件期间所发生的情况;
- Regulated industries -受监管的行业——通过依赖内置的、值得信赖的审计跟踪路径,而非复杂的日志设置,简化了金融、医疗保健和政府领域的合规性。
- AI and automation systems -人工智能和自动化系统——记录自动化系统或人工智能代理所做出的决策和行动,并在这些系统变得更加自主时提供问责机制;
- Supply chain and data tracking -供应链和数据跟踪——通过多个步骤验证数据、产品或交易的历史,确保在此过程中不会发生任何变化。
