為確保數(shù)據(jù)安全,,數(shù)據(jù)網(wǎng)關能夠提供以下功能,,以有效監(jiān)控和阻斷高危SQL操作,,保障數(shù)據(jù)的完整性和安全,。高危操作配置:數(shù)據(jù)網(wǎng)關DG支持對指定的數(shù)據(jù)源,、表所有者、表,、字段和權限配置高危操作,,以防止人員進行越權的敏感操作。具體包括:?高危操作復核:對需要復核的訪問進行二次審批操作,,支持同意和駁回操作,,增加了對高危操作的審核層級。?高危操作告警:針對需要告警的訪問,,系統(tǒng)可發(fā)送郵件,、平臺消息等告警信息,及時通知相關人員,,有助于快速響應潛在風險,。?高危操作阻斷:對需要阻斷的訪問,提示執(zhí)行SQL失敗并直接阻斷訪問,,確保未經(jīng)授權的敏感操作無法執(zhí)行,。告警配置:數(shù)據(jù)網(wǎng)關DG支持多種告警方式的配置,包括郵件告警,、平臺消息告警等,,以靈活滿足實際使用中的告警需求。批量配置訪問用戶:數(shù)據(jù)網(wǎng)關DG提供方便的批量配置高危操作訪問用戶的功能,,以應對大規(guī)模權限管理的需求,,提高管理效率。查看告警記錄:可以方便地查看高危操作的復核,、告警,、阻斷記錄,以進行審計和監(jiān)控,,確保系統(tǒng)安全運行,。
上訊數(shù)據(jù)網(wǎng)關產(chǎn)品支持外部應用工具通過自研訪問驅(qū)動的連接,。庫客戶端訪問
2018年的萬豪酒店事件。在這起事件中,,黑客成功越過了酒店數(shù)據(jù)庫的安全防護,,未經(jīng)授權地訪問了數(shù)據(jù)庫,導致超過3億客戶的個人信息被泄露,。這些信息包括了客戶的姓名,、聯(lián)系方式、信用卡信息等敏感數(shù)據(jù),。這一泄露事件引起了廣泛的關注和憤慨,,不僅對萬豪酒店的聲譽造成了重大影響,也對客戶的隱私權產(chǎn)生了嚴重威脅,,甚至可能引發(fā)法律訴訟,。上海上訊信息技術股份有限公司自主研發(fā)的數(shù)據(jù)網(wǎng)關DG通過對數(shù)據(jù)庫操作人員的細顆粒度權限管控、敏感數(shù)據(jù)動態(tài)脫敏,、SQL審核,、高危操作管控等,實現(xiàn)運維過程中的事前預防,、事中管控和事后審計,,為數(shù)據(jù)庫管理者提供簡單高效的數(shù)據(jù)管控解決方案,滿足內(nèi)部數(shù)據(jù)安全保護需求和外部監(jiān)管要求,。
什么是上訊數(shù)據(jù)網(wǎng)關熱線數(shù)據(jù)網(wǎng)關DG支持創(chuàng)建和配置類別脫敏策略模板,,以應用于特定的敏感數(shù)據(jù)類別。
數(shù)據(jù)雷達DR提供了強大的數(shù)據(jù)分類分級模板支持功能,,旨在幫助用戶快速,、靈活地創(chuàng)建和管理數(shù)據(jù)分類分級模板,以滿足不同行業(yè)和業(yè)務領域的需求,。以下是該功能的關鍵特點:自定義模板創(chuàng)建:用戶可以根據(jù)自身業(yè)務需求和數(shù)據(jù)特點,,自定義創(chuàng)建數(shù)據(jù)分類分級模板。平臺提供了豐富的模板配置選項,,用戶可以靈活選擇類別名稱,、級別名稱以及級別數(shù)量等參數(shù),定制符合自己業(yè)務需求的模板,。內(nèi)置模板資源:平臺內(nèi)置了多個常見行業(yè)領域的內(nèi)置模板資源,,包括金融行業(yè)、汽車行業(yè)等,,用戶可以基于這些內(nèi)置模板資源快速創(chuàng)建模板,,節(jié)省了模板創(chuàng)建的時間和成本。算法關聯(lián)支持:用戶可以在模板中手動關聯(lián)類別和算法,,也可以利用平臺提供的數(shù)據(jù)目錄提取算法并自動關聯(lián),,實現(xiàn)數(shù)據(jù)分類分級模板與算法的智能關聯(lián)和匹配。模板部門內(nèi)共享:數(shù)據(jù)分類分級模板支持部門內(nèi)共享,,即在同一部門下的所有用戶均可共享和編輯模板資源,,提高了模板的可用性和靈活性。
數(shù)據(jù)雷達(DR)是基于AI大模型技術的智能數(shù)據(jù)分類分級產(chǎn)品,,能夠針對關系性數(shù)據(jù)庫,、NoSQL數(shù)據(jù)庫和數(shù)據(jù)倉庫等實現(xiàn)元數(shù)據(jù)掃描、數(shù)據(jù)目錄構(gòu)建,、分類分級模型訓練和自動化識別,。相比于傳統(tǒng)的數(shù)據(jù)分類分級產(chǎn)品,數(shù)據(jù)雷達產(chǎn)品具有如下優(yōu)勢:結(jié)果更準確基于AI大模型,,能夠?qū)崿F(xiàn)同時針對數(shù)據(jù)類型在詞法,、語法和語義級別的特征提取和分析,從而針對數(shù)據(jù)類型建立語義級別的高緯度特征向量,,**提高了數(shù)據(jù)分類分級的準確度,。可復制性更好基于AI大模型,,通過針對數(shù)據(jù)字段的內(nèi)容進行訓練,,在不依靠數(shù)據(jù)字段的名稱和注釋的情況下就能夠達到很高的準確度,所以保證了訓練后的數(shù)據(jù)分類分級模型的可復制性,。擴展性更好基于AI大模型,,使用人員只需要針對一個數(shù)據(jù)類型準備幾千條-幾萬條的訓練數(shù)據(jù)就可以實現(xiàn)數(shù)據(jù)類型識別能力的訓練,不需要針對不同的數(shù)據(jù)類型編寫和維護,。數(shù)據(jù)網(wǎng)關DG提供直觀易用的定時執(zhí)行任務的設置,,以確保定期對敏感數(shù)據(jù)進行識別,降低潛在風險,。
數(shù)據(jù)網(wǎng)關DG支持自定義敏感數(shù)據(jù)級別和類別,,滿足特定業(yè)務和合規(guī)需求。此外系統(tǒng)內(nèi)置了對常見數(shù)據(jù)類型的敏感數(shù)據(jù)類別和級別,,并支持靈活地編輯和修改,。任務調(diào)度與高效并發(fā)執(zhí)行:數(shù)據(jù)網(wǎng)關DG支持智能任務調(diào)度,確保任務高效執(zhí)行,,減少對系統(tǒng)資源的依賴,,提升整體性能??膳渲没娜蝿諈?shù):為適應不同需求,,數(shù)據(jù)網(wǎng)關DG支持自定義敏感數(shù)據(jù)識別任務的并發(fā)數(shù)、采樣次數(shù),、采樣范圍等參數(shù)的配置,,以更好地適應不同的業(yè)務場景,。定時執(zhí)行任務:數(shù)據(jù)網(wǎng)關DG提供直觀易用的定時執(zhí)行任務設置,以確保定期對敏感數(shù)據(jù)進行識別,,降低潛在風險,。多數(shù)據(jù)源任務配置:為了數(shù)據(jù)安全管理,數(shù)據(jù)網(wǎng)關DG支持配置多數(shù)據(jù)源敏感數(shù)據(jù)識別任務,,確保在不同數(shù)據(jù)源中都能有效地發(fā)現(xiàn)潛在的敏感數(shù)據(jù),。結(jié)果打標與管理:在任務結(jié)果中,數(shù)據(jù)網(wǎng)關DG支持對已識別的敏感數(shù)據(jù)類型進行打標確認,,以便進行更為精細的敏感數(shù)據(jù)管理,。任務重啟與歷史查看:數(shù)據(jù)網(wǎng)關DG支持重新發(fā)現(xiàn)任務,同時通過歷史記錄查看已執(zhí)行任務的詳細信息,。
上訊數(shù)據(jù)網(wǎng)關 DG 具備強大的安全防護功能,,有效抵御外部網(wǎng)絡攻擊,保護企業(yè)核心數(shù)據(jù),。多久上訊數(shù)據(jù)網(wǎng)關信息中心
上訊數(shù)據(jù)網(wǎng)關DG允許批量修改訪問權限的狀態(tài),提供了對權限狀態(tài)的集中管理,,方便權限管理員進行快速調(diào)整.庫客戶端訪問
數(shù)據(jù)分類分級落地面臨的挑戰(zhàn),傳統(tǒng)的數(shù)據(jù)分類分級技術無法滿足快速增長的大規(guī)模數(shù)據(jù)的需求,。詞法分析的局限性導致數(shù)據(jù)分類分級的準確度較低,,基于字段名稱和注釋的分類分級規(guī)則可復制性比較差,數(shù)據(jù)分類分級規(guī)則的編寫和維護需要大量人力介入,。上訊數(shù)據(jù)雷達,,基于AI的智能數(shù)據(jù)分類分級工具?;跀?shù)據(jù)字段內(nèi)容的模型訓練,,保證了數(shù)據(jù)分類分級模型的可復制性基于AI大模型,通過針對數(shù)據(jù)字段的內(nèi)容進行訓練,,在不依靠數(shù)據(jù)字段的名稱和注釋的情況下就能夠達到很高的準確度,,所以保證了訓練后的數(shù)據(jù)分類分級模型的可復制性,可以應用在***的數(shù)據(jù)環(huán)境下,。庫客戶端訪問