敏感数据多,缺少敏感数据保护手段:随着数据安全意识的提高,对于敏感数据的保护需求也日益迫切,但当前缺乏有效的敏感数据保护手段。企业内部存在大量敏感数据, 如个人身份信息、财务数据等, 但在数据的采集、存储、传输和处理过程中, 往往缺乏相应的加密、脱敏、掩码等保护措施。这使得敏感数据容易受到未经授权的访问和窃取,对企业的数据安全构成了严重威胁。上讯数据网关可及时发现数据资产中的敏感数据类型,建立更大范围高效的数据安全管理体系。包括自定义敏感数据类别和级别,任务调度与高效并发执行,可配置化的任务参数,定时执行任务,多数据源任务配置,结果打标与管理,任务重启与历史查看,动态脱敏策略配置,批量导入脱敏策略,动态脱敏API接口,脱敏后数据关联性和可用性,动态脱敏效果展示等为提高操作效率,上讯数据网关DG支持根据模板批量导入脱敏策略,简化大量配置脱敏策略的流程。审核层级
数据网关 DG 通过对数据库访问人员的细颗粒度权限管控、敏感数据分类分级、敏感数据动态脱敏等,实现运维过程中的事前预防、事中管控和事后审计, 为数据管理者提供简单高效的数据管控解决方案,满足内部数据安全保护需求和外部监管要求。 数据网关 DG 主要从以下几个方面实现精细化数据访问控制,为企业数据管理赋能: (1) 通过使用 JDBC 驱动实现对于数据执行 SQL 的获取和代理执行。 (2) 通过对于用户 SQL 语句的解析实现用户操作的细粒度权限管控。 (3) 通过敏感数据识别,可以实现对于敏感数据的动态脱敏。 (4) 提供数据访问行为的日志记录,满足内部审计和外部合规的要求。国际上讯数据网关信息中心上讯数据网关DG通过增、删、改、查等权限,对数据访问者进行细颗粒度的权限管控。
数据网关 DG 通过对数据库访问人员的细颗粒度权限管控、敏感数据分类分级、敏感数据动态脱敏等,实现运维过程中的事前预防、事中管控和事后审计, 为数据管理者提供简单高效的数据管控解决方案,满足内部数据安全保护需求和外部监管要求。 上讯数据网关 DG 在角色管理中,在遵循三权分立原则的基础上提供多角色管理,包括系统管理员、权限管理员、数据访问员和审计员,以满足对于数据访问和权限管理的各种需求。 系统管理员:作为平台的高权限者,系统管理员具备对组织架构的配置管理权限。能够管理系统的用户、角色、部门等组织架构,以及进行系统设置和权限配置。 使用上讯数据网关产品为用户的数据库系统保驾护航。
查看操作日志:数据网关DG支持用户查看在平台上的所有操作日志,包括对系统设置、组织架构配置以及其他关键操作的记录,确保所有操作都能被审查。 查看申请、审批、下载、提权记录:数据网关DG提供对所有申请、审批、下载、提权等关键记录的查看功能,帮助审计员能够全部了解平台上的权限授权与审批事件。 查看高危操作记录:数据网关DG可记录所有高危操作的复核、告警和阻断事件,使审计员能够随时查看平台中的高危 SQL 执行所触发的高危操作,采取相应的应对措施。上讯数据网关DG支持对已识别的敏感数据类型进行打标确认,以便进行更为精细的敏感数据管理。
数据网关DG有以下功能,及时发现数据资产中的敏感数据类型,建立更为大范围高效的数据安全管理体系。 自定义敏感数据类别和级别:数据网关DG支持自定义敏感数据级别和类别,满足特定业务和合规需求。此外系统内置了对常见数据类型的敏感数据类别和级别,并支持灵活地编辑和修改。 任务调度与高效并发执行:数据网关DG支持智能任务调度,确保任务高效执行,减少对系统资源的依赖,提升整体性能。 可配置化的任务参数:为适应不同需求,数据网关DG支持自定义敏感数据识别任务的并发数、采样次数、采样范围等参数的配置,以更好地适应不同的业务场景。 定时执行任务:数据网关DG提供直观易用的定时执行任务设置,以确保定期对敏感数据进行识别,降低潜在风险。 多数据源任务配置:为了数据安全管理,数据网关DG支持配置多数据源敏感数据识别任务,确保在不同数据源中都能有效地发现潜在的敏感数据。 结果打标与管理:在任务结果中,数据网关DG支持对已识别的敏感数据类型进行打标确认,以便进行更为精细的敏感数据管理。 任务重启与历史查看:数据网关DG支持重新发现任务,同时通过历史记录查看已执行任务的详细信息。上讯数据网关DG支持查看平台上的所有操作日志,包括对系统设置、 组织架构配置以及其他关键操作的记录。哪些上讯数据网关一体化
上讯数据网关DG支持自定义敏感数据级别和类别,以满足特定业务和合规需求。审核层级
数据库变更多,缺少统一的管理流程:随着业务需求的不断变化,数据库结构和数据内容经常需要进行调整和更新,但目前缺乏统一的数据库变更管理流程。数据库变更的审批、记录、发布等环节通常由各个部门或个人自行管理, 存在着数据变更不可控、风险不可预知的问题。因此,建立统一的数据库变更管理流程,确保变更的合规性和安全性至关重要。上讯数据网关细颗粒度权限授权与申请功能可实现,审批流程的灵活性,字段级别权限划分,数据下载权限的精细管控,临时提权的应用场景,批量权限管理,权限回收与状态修改等。审核层级