亚洲欧美卡通在线,国产 欧美 日韩 在线 最新,1024在线观看视频91,亚洲五月天青青

客戶痛點

  • 數(shù)據庫合規(guī)準入

    目前數(shù)據庫管理方式通常是賬號密碼登陸，在這種場景下，存在賬號密碼被盜、共享賬戶、臨時賬號、登陸工具可能被惡意篡改等等問題，導致重要數(shù)據泄漏、刪庫、數(shù)據被篡改等事件發(fā)生，且事后難以定位責任人。針對以上問題，需要有效的準入方法，對接入數(shù)據庫的人員進行有效的身份識別和認證，放行合法用戶，拒絕非法接入。同時結合有效的識別手段，將數(shù)據庫登陸及管理行為與具體人員相關聯(lián)，便于定位數(shù)據庫登陸及管理行為的主體。

  • 各類權限管理需求

    運維管控中權限管理往往極其復雜，數(shù)據庫特權賬號具有較高的權限，權限高意味著風險高。為避免運維過程出現(xiàn)敏感數(shù)據泄露、數(shù)據高危操作等事件，數(shù)據庫的特權賬戶應與敏感數(shù)據相隔離，并且將特權賬戶權限分離。同時加強內部數(shù)據庫管理員、開發(fā)人員、測試人員、系統(tǒng)維護人員、業(yè)務數(shù)據維護員、網絡管理員及第三方運維人員等的權限管理，避免權限濫用，確保權限合法使用。

  • 訪問控制需求

    調研發(fā)現(xiàn)，企業(yè)對數(shù)據庫管理人員、第三方運維人員等的管理方式大多為粗放式管理，缺少統(tǒng)一的運維操作策略。通用的堡壘機管理數(shù)據庫更多是基于身份層面的準入識別，而對于登陸數(shù)據庫后的所有操作（如新增、修改、刪除等）是無法控制管理。

  • 實時監(jiān)控及告警需求

    業(yè)務系統(tǒng)運行期間需實時監(jiān)控數(shù)據庫安全，如若數(shù)據庫出現(xiàn)違規(guī)或非法事件，應第一時間進行告警，提示管理人員進行處理。用戶可以制定告警策略，并輸出相應報告，保證實時監(jiān)控數(shù)據庫運行情況。

產品介紹

        數(shù)據庫防水壩系統(tǒng)主要解決當前運維環(huán)境下復雜的權限管控問題，從源頭上對運維人員和業(yè)務人員進行分離管控，采用多維度的安全認證方式，如對業(yè)務系統(tǒng)的終端認證，對sqlplus、Toad等常見運維工具的識別認證，保證運維來源的可信、可控。系統(tǒng)針對不同級別的DBA數(shù)據庫權限進行分類，Schema級別的敏感數(shù)據分類，權限粒度細化到表格級別，對數(shù)據庫的敏感信息進行分類從而保障用戶數(shù)據資產的安全。系統(tǒng)主要由訪問控制模塊、數(shù)據庫解析模塊、防篡改模塊、合規(guī)審計模塊等幾大核心模塊組成。

產品亮點

1、敏感數(shù)據分類分級
清楚保護目標才能落實安全保護措施，數(shù)據安全和運維安全需要重點關注1%~10%的敏感數(shù)據，必須把敏感數(shù)據從普通業(yè)務數(shù)據中識別出來并進行獨立管理。敏感數(shù)據分類是數(shù)據安全和運維安全的基礎性工作，也是重點工作，數(shù)據庫防水壩系統(tǒng)通過以下三個方面進行數(shù)據分級分類：
● 以表格為基礎的敏感數(shù)據分類：支持自定義敏感表格組成敏感數(shù)據集合，方便管理。
● Schema級別的敏感數(shù)據分類：支持Schema級別所有表格形成敏感數(shù)據集合，自動管理敏感數(shù)據表格的生成、變更和消亡，簡化敏感數(shù)據管理。
● 以業(yè)務為單元的敏感數(shù)據分類：敏感數(shù)據集合作為一個獨立于數(shù)據庫之外的訪問控制單元，按照應用程序進行歸類，合法應用程序可以自動訪問敏感數(shù)據。

2、多維度準入控制
數(shù)據庫防水壩系統(tǒng)對于接入數(shù)據庫的行為提供多維度的監(jiān)控，包括身份管理、應用防假冒、防撞庫、直連控制和免密登陸等。身份管理通過應用程序名、IP地址、主機名、操作系統(tǒng)賬戶、數(shù)據庫賬戶、數(shù)據庫實例名、時間、U盾等因素進行任意組合，形成新的登陸認證規(guī)則，同時支持簽名登陸驗證和數(shù)字證書認證方式，符合規(guī)則予以準入，反之則阻斷；對于應用防假冒，防水壩能夠識別真實應用特征，防止人為惡意將其他的應用改成業(yè)務系統(tǒng)應用，假冒應用訪問數(shù)據庫，進行非法操作；對于撞庫攻擊，數(shù)據庫防水壩系統(tǒng)可建立用戶信息白名單，通過限制同一個IP的請求次數(shù)和請求頻率來防止；對于直連控制，在反向代理部署模式下，可對直連數(shù)據庫的行為進行控制；防水壩系統(tǒng)可通過安全客戶端免密登錄數(shù)據庫，避免密碼泄露。數(shù)據庫防水壩系統(tǒng)整體將系統(tǒng)管理員、數(shù)據庫管理員、第三方代維人員和運維開發(fā)人員等的身份進行統(tǒng)一管理，隔離敏感數(shù)據，使運維操作更加規(guī)范、透明、可控，構建多維度數(shù)據庫接入認證體系。

3、高危性操作防護
數(shù)據庫存在眾多特權賬號，如系統(tǒng)管理員、數(shù)據庫管理員、開發(fā)人員等，可執(zhí)行DDL、DML、代碼類的高危操作，并存在誤操作的可能。為解決此類問題，結合防水壩系統(tǒng)訪問控制功能，執(zhí)行delete、update等高風險操作時要求攜帶where條件，只有符合要求才可進行操作，降低員工誤操作的可能性。

4、全面運維審計
數(shù)據庫防水壩系統(tǒng)提供全面的運維審計功能，可對數(shù)據庫查詢、新增、修改、刪除等行為進行監(jiān)控，可對審計事件進行搜索、管理，審計結果能夠鎖定操作終端，可基于單個會話進行事件回溯，符合等保三級的核心要求，符合《網絡安全法》、《數(shù)據安全法》、《個人信息保護法》等對個人隱私數(shù)據信息的保護要求，符合GDPR、GLBA、CCPA等法案要求。保護敏感數(shù)據資產的安全審計，為運維管理提供極大的便利。

5、實時安全風險感知
為更加直觀、可視的監(jiān)控數(shù)據庫整體的運行情況，防水壩提供數(shù)據庫安全實時風險感知平臺，實時展示數(shù)據庫的安全情況，出現(xiàn)風險時可快速定位當前被攻擊的數(shù)據庫及發(fā)起攻擊的客戶端，同時對注入攻擊、漏洞攻擊、敏感訪問、系統(tǒng)運行、流量等進行24小時實時監(jiān)控，讓數(shù)據庫更安全，讓運維更輕松。

6、敏感數(shù)據訪問控制
為保證敏感數(shù)據安全使用，數(shù)據庫防水壩系統(tǒng)提供敏感數(shù)據訪問控制。需要授權才能訪問敏感數(shù)據集合，拒絕不具備訪問權限的操作。敏感數(shù)據集合支持設置訪問規(guī)則，訪問規(guī)則中可設定精細化的訪問因子，如應用程序名、IP地址、操作系統(tǒng)賬戶、數(shù)據庫實例名、時間、U盾等條件，滿足條件方可訪問敏感數(shù)據集合。同時支持限制特定的JOB作業(yè)訪問敏感數(shù)據集合，或設置特定的JOB作業(yè)才可以訪問敏感數(shù)據集合，多方面控制敏感數(shù)據的訪問，有效防止敏感數(shù)據泄漏。

7、工作流臨時授權
日常運維中經常會出現(xiàn)未授權訪問，或臨時需要訪問，為解決臨時授權訪問問題，數(shù)據庫防水壩系統(tǒng)設計工作流功能。未授權用戶操作數(shù)據庫前，需要通過工作流提交工單，將需要進行的操作一并提交，審批獲得權限即可進行后續(xù)操作。工作流包括流程管理和權限管理：
流程管理：工單錄入、工單查看、流程提交、審批管理、實時跟蹤、統(tǒng)計報表等。
權限管理：腳本上傳、SQL語句執(zhí)行確認、提權確認、權限回收等。

應用場景

以下為數(shù)據庫防水壩系統(tǒng)適用場景：

  • 共享賬戶導致的責權不明問題

  • 大權限賬戶導致的數(shù)據泄露、數(shù)據丟失問題

  • 安全管理合規(guī)問題

  • 假冒應用訪問數(shù)據庫

  • 撞庫攻擊

  • 竊取備份數(shù)據

  • 通過JOB訪問敏感數(shù)據

  • 惡意代碼如勒索攻擊

典型案例

電網數(shù)據庫防水壩案例

客戶價值：
市電力公司隸屬國家電網公司，負責全市電網規(guī)劃、建設和運營，承擔保障能源安全，為經濟社會發(fā)展提供安全、可靠、優(yōu)質電力供應的任務。公司供電面積1.18萬平方公里，供電營業(yè)戶數(shù)超過470萬戶，供電服務人口超過1200萬人。

需求背景：
● 核心系統(tǒng)使用人員多
核心系統(tǒng)有大量的運維、研發(fā)等人員使用，核心數(shù)據庫使用人員較大，存在安全風險。
● 核心數(shù)據庫缺少準入機制
核心數(shù)據庫統(tǒng)一采用數(shù)據庫默認認證方式，核心數(shù)據庫密碼傳播較廣，存在安全風險。
● 敏感數(shù)據無防篡改機制
核心系統(tǒng)存在大量的敏感數(shù)據，一旦這些數(shù)據遭到篡改，將帶來嚴重的損失。
● 符合相關法律法規(guī)要求
需要滿足《網絡安全法》、《數(shù)據安全法》、等保2.0等相關要求。

解決方案：
● 數(shù)據庫防水壩將以旁路的方式部署在核心網中。
● 數(shù)據庫防水壩通過反向代理的模式接管核心數(shù)據庫的運維流量。
● 在核心交換機上配置ACL策略，禁止用戶直接訪問核心數(shù)據庫。
● 數(shù)據庫防水壩具有多因子認證功能，并能夠實現(xiàn)列級訪問控制、動態(tài)脫敏等功能。
● 用戶通過工單流實現(xiàn)權限的發(fā)放與回收。

客戶價值：
● 多維度安全訪問控制和授權管理，解決運維過程存在的賬戶共享、臨時賬號、賬號管理混亂、運維操作不透明等數(shù)據安全問題。
● 對核心生產庫的重要敏感數(shù)據進行動態(tài)脫敏，實現(xiàn)敏感資產數(shù)據和非敏感數(shù)據的分離，防止運維人員非法訪問敏感數(shù)據。
● 智能化報表與告警訂閱，利于把控數(shù)據庫運維的整體安全態(tài)勢。
● 滿足安全合規(guī)審計要求，保護敏感數(shù)據資產的安全審計。

  • 南寧總部地址：
    中國廣西南寧市良慶區(qū)秋月路18號，530200
    北京分公司地址：
    北京市海淀區(qū)魯迅文化園文化創(chuàng)作展示中心2號樓，100097
    聯(lián)系電話： 4006716888
    聯(lián)系郵箱： kf1001@caih.com
桂ICP備16005301號-7 桂公網安備 45010802000099號
版權所有：中國—東盟信息港股份有限公司 違法和不良信息舉報中心
微信公眾號
使用微信掃一掃
或在微信中搜索
"中國—東盟信息港股份有限公司"
在線咨詢
熱線電話
舉報監(jiān)督
4006716888
按需定制個性化數(shù)字轉型方案，全程360°服務
立即咨詢