基于 Web 的数据库运维,数据网关 DG 提供虚拟的数据访问功能,通过字段级别的权限划分和细颗粒度的权限管控,确保对访问数据源的用户进行有效的权限管理,保障数据的安全和隐私。 查询大表控制:数据网关 DG 能够有效地控制对大表的查询结果集访问条数,优化查询性能,确保系统稳定运行。 多渠道访问:数据网关 DG 支持多渠道访问,包括 Web 页面访问、应用和第三方数据库客户端访问,例如 dbeaver,以适应不同用户的工作方式。 上讯信息数据网关产品助力企业更好发挥数据要素价值,赋能企业数字化转型建设。上讯数据网关DG有高可用部署功能。提供上讯数据网关概况
上讯数据网关DG提供以下关键功能,以确保敏感数据在访问和处理过程中得到动态脱敏,防止敏感信息泄露。 动态脱敏策略配置:数据网关 DG 支持根据类别或字段配置动态脱敏策略,确保不同类型的数据都得到适当的隐私保护,防范数据泄露风险。 脱敏后数据关联性和可用性:数据网关 DG 可保证脱敏后数据的关联性和可用性,确保在脱敏过程中不影响数据的完整性和业务的正常运行。 动态脱敏效果展示:在访问数据源时,数据网关 DG 关联脱敏策略,对查询出的数据展 示动态脱敏效果,防止了企业内部敏感数据的外泄风险,同时保障数据的合规使用。为什么上讯数据网关一体化上讯数据网关DG对外提供API接口,通过接口将敏感数据动态导入数据网关平台进行脱敏。
敏感数据多,缺少敏感数据保护手段:随着数据安全意识的提高,对于敏感数据的保护 需求也日益迫切,但当前缺乏有效的敏感数据保护手段。企业内部存在大量敏感数据, 如个人身份信息、财务数据等,但在数据的采集、存储、传输和处理过程中, 往往缺乏相应的加密、脱敏、掩码等保护措施。这使得敏感数据容易受到未经授权的访问和窃取, 对企业的数据安全构成了严重威胁。因此,建立完善的敏感数据保护手段,加强对敏感数据的保护和管控,是当前亟需解决的问题。上海上讯信息技术股份有限公司自主研发的数据网关DG通过对数据库操作人员的细颗粒度权限管控、敏感数据动态脱敏、SQL审核、高危操作管控等,实现运维过程中的事前预防、事中管控和事后审计,为数据库管理者提供简单高效的数据管控解决方案,满足内部数据安全保护需求和外部监管要求。
上讯数据网关DG通过对数据库操作人员的细颗粒度权限管控、敏感数据动态脱敏、SQL审核、高危操作管控等,实现运维过程中的事前预防、事中管控和事后审计,为数据库管理者提供简单高效的数据管控解决方案,满足内部数据安全保护需求和外部监管要求。数据网关DG通过对数据库访问人员的细颗粒度权限管控、敏感数据分类分级、敏感数据动态脱敏等,实现运维过程中的事前预防、事中管控和事后审计,为数据管理者提供简单高效的数据管控解决方案,满足内部数据安全保护需求和外部监管要求。为提高操作效率,上讯数据网关DG支持根据模板批量导入脱敏策略,简化大量配置脱敏策略的流程。
为确保数据安全,数据网关能够提供以下功能,以有效监控和阻断高危 SQL 操作,保 障数据的完整性和安全。 高危操作配置,数据网关 DG 支持对指定的数据源、表所有者、表、字段和权限配置高 危操作,以防止人员进行越权的敏感操作。具体包括: 高危操作复核:对需要复核的访问进行二次审批操作,支持同意和驳回操作,增加了对高危操作的审核层级。 高危操作告警:针对需要告警的访问,系统可发送邮件、平台消息等告警信息,及时通知相关人员,有助于快速响应潜在风险。 高危操作阻断:对需要阻断的访问,提示执行 SQL 失败并直接阻断访问,确保未经授权的敏感操作无法执行。 告警配置:数据网关 DG 支持多种告警方式的配置,包括邮件告警、平台消息告警等,以灵活满足实际使用中的告警需求。 批量配置访问用户:数据网关 DG 提供方便的批量配置高危操作访问用户的功能,以应对大规模权限管理的需求,提高管理效率。 查看告警记录:可以方便地查看高危操作的复核、告警、阻断记录, 以进行审计和监控,确保系统安全运行。上讯数据网关DG支持批量对人员、部门授予访问权限,并限制访问时间。如何上讯数据网关包含
上讯数据网关DG可细颗粒度权限管控、敏感数据动态脱敏、SQL审核、高危操作管控等。提供上讯数据网关概况
数据网关DG在角色管理中,在遵循三权分立原则的基础上提供多角色管理,包括系统管理员、权限管理员、数据访问员和审计员,以满足对于数据访问和权限管理的各种需求。 系统管理员:作为平台的高权限者,系统管理员具备对组织架构的配置管理权限。能够管理系统的用户、角色、部门等组织架构,以及进行系统设置和权限配置。 权限管理员:负责数据权限的管理者,权限管理员拥有大范围的权限配置管理权力。包括对数据源、授权管理、审批管理、高危操作、动态脱敏等进行配置管理。此外,权限管理员还有提权申请、下载申请的权限,以及对 WebSQL和权限总览的查看权限。 数据访问员:作为平台中数据的使用者,数据访问员具有WebSQL、下载申请、提权申请的权限。同时,他们可以查看权限总览和授权列表,使数据的访问更加便捷和灵活。 审计员:拥有对管理日志、权限日志、访问日志的查看权限。审计员的职责在于监控和审计系统的运行状况,确保数据的安全性和合规性。提供上讯数据网关概况