通過(guò)對(duì)數(shù)據(jù)庫(kù)操作人員的細(xì)顆粒度權(quán)限管控、敏感數(shù)據(jù)動(dòng)態(tài)脫敏、SQL審核、高危操作管控等,實(shí)現(xiàn)運(yùn)維過(guò)程中的事前預(yù)防、事中管控和事后審計(jì),為數(shù)據(jù)庫(kù)管理者提供簡(jiǎn)單高效的數(shù)據(jù)管控解決方案,滿(mǎn)足內(nèi)部數(shù)據(jù)安全保護(hù)需求和外部監(jiān)管要求。 數(shù)據(jù)網(wǎng)關(guān) DG 主要從以下幾個(gè)方面實(shí)現(xiàn)精細(xì)化數(shù)據(jù)訪(fǎng)問(wèn)控制,為企業(yè)數(shù)據(jù)管理賦能: (1) 通過(guò)使用自有 JDBC 驅(qū)動(dòng)實(shí)現(xiàn)對(duì)于數(shù)據(jù)執(zhí)行 SQL 的獲取和代理執(zhí)行。 (2) 通過(guò)對(duì)于用戶(hù) SQL 語(yǔ)句的解析實(shí)現(xiàn)用戶(hù)操作的細(xì)粒度權(quán)限管控。 (3) 通過(guò)敏感數(shù)據(jù)識(shí)別,可以實(shí)現(xiàn)對(duì)于敏感數(shù)據(jù)的動(dòng)態(tài)脫敏。 (4) 提供數(shù)據(jù)訪(fǎng)問(wèn)行為日志記錄,滿(mǎn)足內(nèi)部審計(jì)和外部合規(guī)的要求。數(shù)據(jù)網(wǎng)關(guān)DG可保證脫敏后數(shù)據(jù)的關(guān)聯(lián)性和可用性,確保在脫敏過(guò)程中不影響數(shù)據(jù)的完整性和業(yè)務(wù)的正常運(yùn)行。推廣上訊數(shù)據(jù)網(wǎng)關(guān)介紹
上訊數(shù)據(jù)網(wǎng)關(guān)DG數(shù)據(jù)源管理主要具備以下能力:***兼容性:數(shù)據(jù)源管理具備高度的兼容性,能夠適配多樣化的數(shù)據(jù)庫(kù)平臺(tái),包括主流數(shù)據(jù)庫(kù)(如Oracle、MySQL、SQLServer、DB2、PostgreSQL等)、國(guó)產(chǎn)數(shù)據(jù)庫(kù)(如DM、GaussDB、Oscar等)、以及大數(shù)據(jù)平臺(tái)下的大數(shù)據(jù)庫(kù)(如Elasticsearch、MongoDB等)。這確保了在不同平臺(tái)上的***適用性。數(shù)據(jù)源分組管理:支持根據(jù)業(yè)務(wù)需求靈活配置數(shù)據(jù)源分組,幫助用戶(hù)更好地分類(lèi)、管理和維護(hù)多數(shù)據(jù)源,提高系統(tǒng)的組織性和操作效率。批量數(shù)據(jù)庫(kù)密碼更新:提供批量修改數(shù)據(jù)庫(kù)密碼的功能,便于管理員高效、安全地更新多個(gè)數(shù)據(jù)庫(kù)的密碼,簡(jiǎn)化管理流程,減少手動(dòng)操作的復(fù)雜度,同時(shí)提升數(shù)據(jù)庫(kù)安全性。方便上訊數(shù)據(jù)網(wǎng)關(guān)優(yōu)勢(shì)上訊數(shù)據(jù)網(wǎng)關(guān) DG 助力企業(yè)打造安全、高效的數(shù)字化工作環(huán)境。
上訊數(shù)據(jù)網(wǎng)關(guān)DG是一站式數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)管理平臺(tái),能夠面向企業(yè)數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)實(shí)現(xiàn)事前細(xì)粒度授權(quán)、事中高危操作管控和動(dòng)態(tài)脫敏、事后錄像和日志審計(jì)。數(shù)據(jù)網(wǎng)關(guān)能夠解決企業(yè)在數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)過(guò)程存在的安全和合規(guī)風(fēng)險(xiǎn),如數(shù)據(jù)泄露、數(shù)據(jù)篡改/誤刪和法律遵從等。
上訊數(shù)據(jù)網(wǎng)關(guān)產(chǎn)品DG具有許多的優(yōu)勢(shì)的優(yōu)勢(shì):1、數(shù)據(jù)庫(kù)兼容性更好、穩(wěn)定性和性能更高。2、基于瀏覽器的客戶(hù)端,部署管理更簡(jiǎn)單,使用更安全。3、節(jié)省數(shù)據(jù)庫(kù)客戶(hù)端成本。
需要了解詳細(xì)產(chǎn)品情況可登錄上訊信息官方網(wǎng)站進(jìn)行咨詢(xún)。
在大數(shù)據(jù)時(shí)代,數(shù)據(jù)網(wǎng)管需要應(yīng)對(duì)數(shù)據(jù)量的增長(zhǎng)和數(shù)據(jù)處理的復(fù)雜性。隨著企業(yè)收集和分析的數(shù)據(jù)越來(lái)越多,網(wǎng)絡(luò)需要能夠快速傳輸和處理這些海量的數(shù)據(jù)。數(shù)據(jù)網(wǎng)管要優(yōu)化網(wǎng)絡(luò)架構(gòu),提高網(wǎng)絡(luò)的帶寬和處理能力。他們還需要與數(shù)據(jù)科學(xué)家和分析師合作,確保數(shù)據(jù)在網(wǎng)絡(luò)中的傳輸不會(huì)成為數(shù)據(jù)分析和挖掘的瓶頸。例如,在一個(gè)大型數(shù)據(jù)中心,數(shù)據(jù)網(wǎng)管要確保高速的數(shù)據(jù)傳輸通道,以支持大規(guī)模的數(shù)據(jù)處理和機(jī)器學(xué)習(xí)任務(wù)。此外,數(shù)據(jù)網(wǎng)管還要關(guān)注數(shù)據(jù)的存儲(chǔ)和備份策略,確保重要的數(shù)據(jù)能夠安全可靠地保存,并且在需要時(shí)能夠快速恢復(fù)。數(shù)據(jù)網(wǎng)關(guān)DG支持自定義敏感數(shù)據(jù)識(shí)別任務(wù)并發(fā)數(shù)、采樣次數(shù)、采樣范圍等參數(shù)配置,以更好地適應(yīng)不同業(yè)務(wù)場(chǎng)景。
為確保數(shù)據(jù)安全,數(shù)據(jù)網(wǎng)關(guān)能夠提供以下功能,以有效監(jiān)控和阻斷高危SQL操作,保障數(shù)據(jù)的完整性和安全。高危操作配置:數(shù)據(jù)網(wǎng)關(guān)DG支持對(duì)指定的數(shù)據(jù)源、表所有者、表、字段和權(quán)限配置高危操作,以防止人員進(jìn)行越權(quán)的敏感操作。具體包括:?高危操作復(fù)核:對(duì)需要復(fù)核的訪(fǎng)問(wèn)進(jìn)行二次審批操作,支持同意和駁回操作,增加了對(duì)高危操作的審核層級(jí)。?高危操作告警:針對(duì)需要告警的訪(fǎng)問(wèn),系統(tǒng)可發(fā)送郵件、平臺(tái)消息等告警信息,及時(shí)通知相關(guān)人員,有助于快速響應(yīng)潛在風(fēng)險(xiǎn)。?高危操作阻斷:對(duì)需要阻斷的訪(fǎng)問(wèn),提示執(zhí)行SQL失敗并直接阻斷訪(fǎng)問(wèn),確保未經(jīng)授權(quán)的敏感操作無(wú)法執(zhí)行。告警配置:數(shù)據(jù)網(wǎng)關(guān)DG支持多種告警方式的配置,包括郵件告警、平臺(tái)消息告警等,以靈活滿(mǎn)足實(shí)際使用中的告警需求。批量配置訪(fǎng)問(wèn)用戶(hù):數(shù)據(jù)網(wǎng)關(guān)DG提供方便的批量配置高危操作訪(fǎng)問(wèn)用戶(hù)的功能,以應(yīng)對(duì)大規(guī)模權(quán)限管理的需求,提高管理效率。查看告警記錄:可以方便地查看高危操作的復(fù)核、告警、阻斷記錄,以進(jìn)行審計(jì)和監(jiān)控,確保系統(tǒng)安全運(yùn)行。上訊數(shù)據(jù)網(wǎng)關(guān)DG允許批量修改訪(fǎng)問(wèn)權(quán)限的狀態(tài),提供了對(duì)權(quán)限狀態(tài)的集中管理,方便權(quán)限管理員進(jìn)行快速調(diào)整.局域網(wǎng)IP段
上訊數(shù)據(jù)網(wǎng)關(guān)DG關(guān)聯(lián)脫敏策略,對(duì)查詢(xún)出的數(shù)據(jù)展示動(dòng)態(tài)脫敏效果,防止了企業(yè)內(nèi)部敏感數(shù)據(jù)的外泄風(fēng)險(xiǎn).推廣上訊數(shù)據(jù)網(wǎng)關(guān)介紹
根據(jù)個(gè)人信息保護(hù)法第五十一條的規(guī)定,個(gè)人信息處理者應(yīng)根據(jù)個(gè)人信息的處理目的、方式、種類(lèi)以及可能存在的安全風(fēng)險(xiǎn)等,防止未經(jīng)授權(quán)的訪(fǎng)問(wèn)以及個(gè)人信息的泄露、篡改、丟失。如果企業(yè)在數(shù)據(jù)庫(kù)操作中未能合理確定個(gè)人信息處理的操作權(quán)限,或者沒(méi)有采取有效的措施來(lái)防止未經(jīng)授權(quán)的訪(fǎng)問(wèn)和個(gè)人信息的泄露、篡改、丟失,就存在嚴(yán)重的合規(guī)風(fēng)險(xiǎn)。個(gè)人信息的泄露或丟失不僅可能對(duì)用戶(hù)的權(quán)益造成損害,也可能導(dǎo)致企業(yè)面臨法律訴訟和信任危機(jī)。推廣上訊數(shù)據(jù)網(wǎng)關(guān)介紹