可配置化的任务参数:为了适应不同的需求,数据网关 DG 支持自定义敏感数据识别任 务的并发数、采样次数、采样范围等参数的配置,以更好地适应不同的业务场景。 定时执行任务:数据网关 DG 提供直观易用的定时执行任务的设置,以确保定期对敏感 数据进行识别,降低潜在风险。 多数据源任务配置:为了数据安全管理,数据网关 DG 支持配置多数据源敏感数据识别任务,确保在不同数据源中都能有效地发现潜在的敏感数据。 结果打标与管理:在任务结果中,数据网关 DG 支持对已识别的敏感数据类型进行打标确认,以便进行更为精细的敏感数据管理。 任务重启与历史查看:数据网关 DG 支持重新发现任务,同时通过历史记录查看已执行任务的详细信息。上讯数据网关DG有敏感数据动态脱敏功能。下载
数据网关DG操作日志及审计功能提供大范围的、可追溯的操作记录,加强对数据访问和平台活动的监控。 查看操作日志:数据网关DG支持用户查看在平台上的所有操作日志,包括系统设置、组织架构配置及其他关键操作记录。 查看申请、审批、下载、提权记录: 数据网关DG提供对所有申请、审批、下载、提权等关键记录的查看功能,帮助审计员了解平台上的权限授权与审批事件。 查看高危操作记录:数据网关DG可记录所有高危操作的复核、告警和阻断事件,使审计员能随时查看平台中的高危SQL执行所触发的高危操作,采取相应应对措施。 SQL语句审计:数据网关DG支持对SQL语句的访问事件进行审计,包括所有SQL操作行为、访问者信息、访问方式以及执行状态等详细信息。 会话日志查看:数据网关DG可记录所有会话日志,包括用户在何时访问了什么数据库,监控平台中所有的用户活动,及时发现潜在的异常行为。 分类分级日志:审计员可查看用户分类分级的所有操作。包括用户对字段类别的确认、否认、待定等操作记录。通过分类分级日志功能,审计员可跟踪用户对敏感数据的操作,保证数据的安全性和隐私保护。本地上讯数据网关内容上讯数据网关DG提供灵活的临时提权功能,在某些业务场景下特定的查询语句能在一定时段内获得更高权限。
数据库数量多,缺少集中的管理入口:随着企业规模的扩大和业务的增长,数据库数量呈现爆炸式增长,但往往缺乏一个集中的管理入口,导致数据库分散管理、信息孤岛现象严重。不同数据库可能使用不同的管理工具或系统, 给数据库管理人员带来了繁琐的管理任务和操作成本。因此, 企业急需一个集中的数据库管理平台,实现对所有数据库的统一管理和监控。上讯数据网关数据源管理功能具备高度的兼容性,能够适配多样化的数据库平台,为确保数据源的可用性,数据源支持对数据源连通性的测试功能,并进行实时数据更新,可批量导入数据源,快速发现数据源的能力及域名通信管理。
数据库操作的合规风险是当前企业面临的一个重要挑战,尤其在信息化时代和数据法律 法规逐步完善的背景下,合规性已成为企业必须面对和解决的问题之一。数据安全法和个人信息保护法等相关法律法规,对数据处理活动提出了明确的规定和要求,旨在保护用户的个 人信息和数据安全。上海上讯信息技术股份有限公司自主研发的数据网关 DG 通 过对数据库操作人员的细颗粒度权限管控、敏感数据动态脱敏、SQL 审核、高危操作管控等,实现运维过程中的事前预防、事中管控和事后审计,为数据库管理者提供简单高效的数据管控解决方案,满足内部数据安全保护需求和外部监管要求。上讯数据网关DG能够支持智能任务调度,确保任务高效执行,减少对系统资源的依赖,提升整体性能。
由于数据库操作涉及到大量的个人信息和敏感数据,如果企业在数据库操作过程中没有建立健全的安全管理制度,未能进行必要的安全教育培训,或者没有采取足够的技术措施来保护数据安全,就存在着严重的合规风险。上讯数据网关 DG 通过对数据库访问人员的细颗粒度权限管控、敏感数据分类分级、敏感数据动态脱敏等,实现运维过程中的事前预防、事中管控和事后审计, 为数据管理者提供简单高效的数据管控解决方案,满足内部数据安全保护需求和外部监管要求。助力企业数据安全建设。上讯数据网关DG通过使用自有的JDBC驱动实现对于数据执行SQL的获取和代理执行。数据编织
为提高操作效率,上讯数据网关DG支持根据模板批量导入脱敏策略,简化大量配置脱敏策略的流程。下载
为确保数据安全,数据网关能够提供以下功能,以有效监控和阻断高危 SQL 操作,保障数据的完整性和安全。 告警配置:数据网关 DG 支持多种告警方式的配置,包括邮件告警、平台消息告警等,以灵活满足实际使用中的告警需求。 批量配置访问用户:数据网关 DG 提供方便的批量配置高危操作访问用户的功能,以应对大规模权限管理的需求,提高管理效率。 查看告警记录:可以方便地查看高危操作的复核、告警、阻断记录, 以进行审计和监控,确保系统安全运行。下载