&

關于我們

數(shù)字化賦能專家數(shù)字絲路引領者

了解更多

公司簡介

了解中國東信發(fā)展歷程、發(fā)展戰(zhàn)略、發(fā)展愿景與FECT戰(zhàn)略

數(shù)字絲綢之路

習近平主席：愿與東盟國家一道建設中國—東盟信息港，推動數(shù)字互聯(lián)互通，打造“數(shù)字絲綢之路”。

了解更多

生態(tài)合作

攜手共建中國—東盟數(shù)字經(jīng)濟全方位產(chǎn)業(yè)生態(tài)圈

了解更多

生態(tài)合作平臺

以“共建、共創(chuàng)、共享”的理念，搭建上線了中國東信生態(tài)合作平臺，全方位、立體化鏈接渠道銷售、產(chǎn)品技術及服務支撐等合作伙伴，為合作伙伴提供云端支持服務、加強雙方合作鏈接，實現(xiàn)優(yōu)勢互補、資源共享、合作共贏

數(shù)字經(jīng)濟產(chǎn)業(yè)聯(lián)盟

共享數(shù)字經(jīng)濟最新動態(tài)、產(chǎn)業(yè)政策、研究成果

大數(shù)據(jù)交易產(chǎn)業(yè)聯(lián)盟

中國—東盟全產(chǎn)業(yè)鏈數(shù)據(jù)交易生態(tài)

招標采購

為潛在合作伙伴提供全方面的信息渠道，實現(xiàn)信息共享、合作共贏

誠聘英才

尋找有夢想的你，共創(chuàng)美好未來

了解更多

客戶痛點

傳統(tǒng)的安全防護往往只關注用戶能否訪問指定數(shù)據(jù)庫，眾多權控系統(tǒng)也未進行數(shù)據(jù)脫敏，用戶有權限訪問服務器就能訪問數(shù)據(jù)庫里的所有明文數(shù)據(jù)，無法落實數(shù)據(jù)訪問最小化原則，內(nèi)部人員非法獲取、倒賣、泄露數(shù)據(jù)的事件屢屢發(fā)生。
常見的數(shù)據(jù)泄密場景有運維場景下的DBA數(shù)據(jù)權限控制、數(shù)據(jù)開發(fā)場景下的數(shù)據(jù)共享等。

數(shù)據(jù)管控有以下幾個難點：

● DBA高權限訪問管控

● 數(shù)據(jù)庫代維外包管控

● 敏感數(shù)據(jù)外發(fā)共享

● 測試開發(fā)環(huán)境使用生產(chǎn)數(shù)據(jù)

● 系統(tǒng)請求無差別返回敏感的數(shù)據(jù)和非敏感的數(shù)據(jù)，敏感數(shù)據(jù)未集中化管理

● 未規(guī)范賬號可請求的數(shù)據(jù)，無差別訪問隱私信息

● 去隱私化業(yè)務系統(tǒng)的數(shù)據(jù)需要改造代碼，對業(yè)務影響大

產(chǎn)品介紹

數(shù)據(jù)庫動態(tài)脫敏基于角色身份權限，針對不同敏感數(shù)據(jù)，依據(jù)脫敏規(guī)則對數(shù)據(jù)進行漂白、屏蔽、隱藏等專業(yè)數(shù)據(jù)脫敏處理。系統(tǒng)提供敏感數(shù)據(jù)識別及發(fā)現(xiàn)、賬號角色管理、多維身份準入控制、脫敏規(guī)則管理以及細粒度安全審計等核心功能，可對敏感數(shù)據(jù)按需脫敏，避免敏感數(shù)據(jù)泄露，保護敏感數(shù)據(jù)的安全。

產(chǎn)品亮點

對重要資產(chǎn)敏感數(shù)據(jù)識別和分類

系統(tǒng)可對特定的敏感數(shù)據(jù)進行標記和分類，自動發(fā)現(xiàn)數(shù)據(jù)庫、數(shù)據(jù)資產(chǎn)的敏感信息。敏感數(shù)據(jù)分類可細化到以表格為基礎的數(shù)據(jù)分類、以Schema為級別的數(shù)據(jù)分類、以業(yè)務為單元的數(shù)據(jù)分類。
實時動態(tài)脫敏機制

支持動態(tài)數(shù)據(jù)脫敏，滿足用戶資產(chǎn)數(shù)據(jù)保護需求。可實現(xiàn)對生產(chǎn)庫敏感數(shù)據(jù)的動態(tài)脫敏，對敏感數(shù)據(jù)和非敏感數(shù)據(jù)的識別分離，保護用戶的重要數(shù)據(jù)資產(chǎn)不被泄露，防止運維人員和業(yè)務人員竊取重要敏感數(shù)據(jù)信息。
敏感數(shù)據(jù)操作授權管理

如運維過程需要操作敏感數(shù)據(jù)，運維人員可提交臨時授權工單，安全管理員進行逐級審批，審批完成后運維人員可通過USB-KEY與安全證書的授權機制訪問敏感數(shù)據(jù)，從而實現(xiàn)敏感數(shù)據(jù)操作授權管理，最大程度降低安全的風險。
智能化報表與高級告警

系統(tǒng)可實現(xiàn)報表智能化，具有預定義審計報表、綜合性報表的功能，通過自定義報表，整體感知網(wǎng)絡中的數(shù)據(jù)庫運維安全。

應用場景

敏感數(shù)據(jù)識別和分級分類

數(shù)據(jù)安全治理以數(shù)據(jù)識別和數(shù)據(jù)分級分類為基礎。數(shù)據(jù)庫動態(tài)脫敏系統(tǒng)依據(jù)內(nèi)置規(guī)則掃描識別數(shù)據(jù)庫中的敏感數(shù)據(jù)，對識別的敏感數(shù)據(jù)進行梳理和數(shù)據(jù)分級分類，減少人為配置工作，實現(xiàn)自動化敏感數(shù)據(jù)識別和分級分類處理。

數(shù)據(jù)動態(tài)脫敏

運維人員、業(yè)務人員往往擁有高權限賬戶，如未遵守賬戶權限的最小化原則，他們可以任意訪問數(shù)據(jù)，有批量數(shù)據(jù)泄露的風險。數(shù)據(jù)庫動態(tài)脫敏系統(tǒng)可管控敏感數(shù)據(jù)的訪問權限，支持字符串類型、數(shù)據(jù)類型、日期類型數(shù)據(jù)的動態(tài)脫敏，通過數(shù)據(jù)漂白、轉(zhuǎn)換、遮蓋方式實現(xiàn)數(shù)據(jù)動態(tài)脫敏，有效防止非授權人員接觸重要的敏感數(shù)據(jù)，提高數(shù)據(jù)流動的安全。

安全監(jiān)控和告警

智能化主動防御，檢測未知風險。系統(tǒng)通過靈活的規(guī)則配置聚焦高風險行為，對于首次或長時間未訪問數(shù)據(jù)庫的相關身份特征進行風險告警，第一時間上報潛在數(shù)據(jù)庫高風險行為。通過精確的行為識別和靈活的規(guī)則配置，發(fā)現(xiàn)真正的違規(guī)和高風險行為，實時以短信、郵件、閃爍、網(wǎng)頁等多種方式向管理員報告，杜絕告警泛濫，聚焦真正安全問題。

典型案例

● 客戶背景：
省稅務局下設20+個科室，10+套核心業(yè)務系統(tǒng)，包括地稅信息系統(tǒng)、綜合征管系統(tǒng)、公文處理系統(tǒng)、網(wǎng)上報稅系統(tǒng)、業(yè)務交流平臺等，實現(xiàn)全省地稅核心業(yè)務集中管理，并向公安、工商、質(zhì)檢、人民銀行、社保等部門共享數(shù)據(jù)。省稅務局數(shù)據(jù)中心有大量的敏感數(shù)據(jù)，數(shù)據(jù)交換場景復雜多樣，缺乏有效的內(nèi)控、準入管理，現(xiàn)有的訪問權限管理復雜，存在工具、假冒應用違規(guī)訪問等威脅。

● 解決方案：
數(shù)據(jù)庫動態(tài)脫敏系統(tǒng)接入數(shù)據(jù)中心，無需改造業(yè)務。識別敏感數(shù)據(jù)并做好分級分類標簽，通過人員管理、終端管理、工具管理、應用程序管理、訪問操作等多要素進行訪問身份管理，實現(xiàn)了數(shù)據(jù)庫的準入管理、數(shù)據(jù)對象的訪問管理、特權用戶的安全規(guī)范管理、敏感數(shù)據(jù)授權訪問管理。

● 客戶收益：
1、實現(xiàn)敏感數(shù)據(jù)分級分類，構筑多要素驗證登錄保護機制，防止非法人員、非法終端、非法應用等登錄數(shù)據(jù)庫。
2、隔離特權用戶，自動發(fā)現(xiàn)并阻斷非法訪問行為，有效防范納稅數(shù)據(jù)泄露。
3、提供全面的、精確的運維內(nèi)控審計報表，滿足合規(guī)需求。