實(shí)現(xiàn)數(shù)據(jù)安全保護(hù)、合規(guī)性和敏感數(shù)據(jù)管理的業(yè)務(wù)目標(biāo)
鴻數(shù)科技數(shù)據(jù)安全管控平臺從數(shù)據(jù)采集安全、數(shù)據(jù)傳輸安全、數(shù)據(jù)共享安全、數(shù)據(jù)交換安全等多個(gè)層次對數(shù)據(jù)進(jìn)行安全防護(hù)。通過提供數(shù)據(jù)安全防護(hù)能力,建立敏感數(shù)據(jù)安全防護(hù)體系,實(shí)現(xiàn)數(shù)據(jù)安全保護(hù)、合規(guī)性和敏感數(shù)據(jù)管理的業(yè)務(wù)目標(biāo)。
價(jià)值1
產(chǎn)品提供統(tǒng)一用戶訪問認(rèn)證與統(tǒng)一業(yè)務(wù)處理流程,集成了敏感數(shù)據(jù)識別、數(shù)據(jù)分類分級、數(shù)據(jù)靜態(tài)脫敏、數(shù)據(jù)動(dòng)態(tài)脫敏、數(shù)據(jù)安全網(wǎng)關(guān)等數(shù)據(jù)安全解決方案。
價(jià)值2
產(chǎn)品提供全面的數(shù)據(jù)分類分級資產(chǎn)視圖、敏感數(shù)據(jù)分布視圖、數(shù)據(jù)庫操作行為視圖、數(shù)據(jù)風(fēng)險(xiǎn)視圖。
01
02
03
04
05
敏感數(shù)據(jù)識別
數(shù)據(jù)分類分級
靜態(tài)數(shù)據(jù)脫敏
動(dòng)態(tài)數(shù)據(jù)脫敏
數(shù)據(jù)安全網(wǎng)關(guān)
平臺適配多種類型數(shù)據(jù)源,包括關(guān)系型、非關(guān)系型、大數(shù)據(jù)、結(jié)構(gòu)化/非結(jié)構(gòu)化數(shù)據(jù)文件敏感數(shù)據(jù)識別,內(nèi)置多行業(yè)敏感數(shù)據(jù)發(fā)現(xiàn)規(guī)則,用戶自定義敏感數(shù)據(jù)發(fā)現(xiàn),數(shù)據(jù)資產(chǎn)可視化管理。
平臺適配多種類型數(shù)據(jù)源,包括關(guān)系型、非關(guān)系型、大數(shù)據(jù)、結(jié)構(gòu)化/非結(jié)構(gòu)化數(shù)據(jù)文件敏感數(shù)據(jù)識別,內(nèi)置多行業(yè)敏感數(shù)據(jù)發(fā)現(xiàn)規(guī)則,用戶自定義敏感數(shù)據(jù)發(fā)現(xiàn),數(shù)據(jù)資產(chǎn)可視化管理。
平臺基于數(shù)據(jù)分類分級清單配置靜態(tài)數(shù)據(jù)脫敏策略,根據(jù)網(wǎng)絡(luò)環(huán)境相關(guān)限制,制定合規(guī)的數(shù)據(jù)脫敏流程方案,將生產(chǎn)備庫數(shù)據(jù)脫敏后導(dǎo)入開發(fā)測試庫,滿足脫敏后數(shù)據(jù)的業(yè)務(wù)關(guān)聯(lián)性,同時(shí)支持源端數(shù)據(jù)庫對象同步到目標(biāo)端,保證開發(fā)測試環(huán)境數(shù)據(jù)的一致性和完整性,且平臺支持多重任務(wù)并發(fā)機(jī)制。
平臺基于數(shù)據(jù)分類分級清單配置動(dòng)態(tài)脫敏策略,可通過用戶授權(quán)方式,對線上實(shí)時(shí)查詢的涉敏數(shù)據(jù)進(jìn)行差異化脫敏返回,且不會修改底層數(shù)據(jù)庫的任何數(shù)據(jù)。平臺支持高危操作行為阻斷和數(shù)據(jù)庫訪問行為審計(jì)。
平臺基于數(shù)據(jù)分類分級清單配置數(shù)據(jù)安全策略,可通過對數(shù)據(jù)共享目錄授權(quán)方式,提供API接口、數(shù)據(jù)文件下載等安全共享方式,根據(jù)安全策略對涉敏數(shù)據(jù)進(jìn)行脫敏、加密、水印處理,保證數(shù)據(jù)使用合規(guī)且可追溯定責(zé)。
實(shí)時(shí)管控
生產(chǎn)數(shù)據(jù)訪問時(shí),可基于數(shù)據(jù)分類分級清單,對清單中標(biāo)記為敏感字段所對應(yīng)的數(shù)據(jù)訪問進(jìn)行權(quán)限控制。實(shí)現(xiàn)數(shù)據(jù)庫sql語句自定義規(guī)則管控,未經(jīng)過審批的數(shù)據(jù)庫操作進(jìn)行實(shí)時(shí)阻斷。用戶對數(shù)據(jù)庫訪問及維護(hù)所有操作,都能做到全記錄、全審計(jì),實(shí)現(xiàn)數(shù)據(jù)庫訪問行為和處理功能操作定位到人、責(zé)任到人的目的。
批量清洗
支持敏感數(shù)據(jù)自動(dòng)識別,高效、并發(fā)對敏感數(shù)據(jù)進(jìn)行清洗,支持敏感數(shù)據(jù)清洗算法和流程靈活配置,能夠高性能、高擴(kuò)展的實(shí)現(xiàn)敏感數(shù)據(jù)的變形、轉(zhuǎn)換,支持周期性、定時(shí)等作業(yè)執(zhí)行方式,清洗過程可記錄、可保存、可重用,保證數(shù)據(jù)清洗后的完整性、關(guān)聯(lián)性和一致性,確保數(shù)據(jù)在多套系統(tǒng)中能夠被關(guān)聯(lián)訪問和使用。
[2022-10-15] 產(chǎn)品增強(qiáng)功能研發(fā)
數(shù)據(jù)安全管控平臺
//wfwqd.com/webfile/upload/2023/03-29/15-56-490126-935688285.png