實(shí)現(xiàn)數(shù)據(jù)安全保護(hù)、合規(guī)性和敏感數(shù)據(jù)管理的業(yè)務(wù)目標(biāo)
鴻數(shù)科技數(shù)據(jù)安全管控平臺(tái)從數(shù)據(jù)采集安全、數(shù)據(jù)傳輸安全、數(shù)據(jù)共享安全、數(shù)據(jù)交換安全等多個(gè)層次對(duì)數(shù)據(jù)進(jìn)行安全防護(hù)。通過(guò)提供數(shù)據(jù)安全防護(hù)能力,建立敏感數(shù)據(jù)安全防護(hù)體系,實(shí)現(xiàn)數(shù)據(jù)安全保護(hù)、合規(guī)性和敏感數(shù)據(jù)管理的業(yè)務(wù)目標(biāo)。
價(jià)值1
產(chǎn)品提供統(tǒng)一用戶訪問認(rèn)證與統(tǒng)一業(yè)務(wù)處理流程,集成了敏感數(shù)據(jù)識(shí)別、數(shù)據(jù)分類分級(jí)、數(shù)據(jù)靜態(tài)脫敏、數(shù)據(jù)動(dòng)態(tài)脫敏、數(shù)據(jù)安全網(wǎng)關(guān)等數(shù)據(jù)安全解決方案。
價(jià)值2
產(chǎn)品提供全面的數(shù)據(jù)分類分級(jí)資產(chǎn)視圖、敏感數(shù)據(jù)分布視圖、數(shù)據(jù)庫(kù)操作行為視圖、數(shù)據(jù)風(fēng)險(xiǎn)視圖。
01
02
03
04
05
敏感數(shù)據(jù)識(shí)別
數(shù)據(jù)分類分級(jí)
靜態(tài)數(shù)據(jù)脫敏
動(dòng)態(tài)數(shù)據(jù)脫敏
數(shù)據(jù)安全網(wǎng)關(guān)
平臺(tái)適配多種類型數(shù)據(jù)源,包括關(guān)系型、非關(guān)系型、大數(shù)據(jù)、結(jié)構(gòu)化/非結(jié)構(gòu)化數(shù)據(jù)文件敏感數(shù)據(jù)識(shí)別,內(nèi)置多行業(yè)敏感數(shù)據(jù)發(fā)現(xiàn)規(guī)則,用戶自定義敏感數(shù)據(jù)發(fā)現(xiàn),數(shù)據(jù)資產(chǎn)可視化管理。
平臺(tái)適配多種類型數(shù)據(jù)源,包括關(guān)系型、非關(guān)系型、大數(shù)據(jù)、結(jié)構(gòu)化/非結(jié)構(gòu)化數(shù)據(jù)文件敏感數(shù)據(jù)識(shí)別,內(nèi)置多行業(yè)敏感數(shù)據(jù)發(fā)現(xiàn)規(guī)則,用戶自定義敏感數(shù)據(jù)發(fā)現(xiàn),數(shù)據(jù)資產(chǎn)可視化管理。
平臺(tái)基于數(shù)據(jù)分類分級(jí)清單配置靜態(tài)數(shù)據(jù)脫敏策略,根據(jù)網(wǎng)絡(luò)環(huán)境相關(guān)限制,制定合規(guī)的數(shù)據(jù)脫敏流程方案,將生產(chǎn)備庫(kù)數(shù)據(jù)脫敏后導(dǎo)入開發(fā)測(cè)試庫(kù),滿足脫敏后數(shù)據(jù)的業(yè)務(wù)關(guān)聯(lián)性,同時(shí)支持源端數(shù)據(jù)庫(kù)對(duì)象同步到目標(biāo)端,保證開發(fā)測(cè)試環(huán)境數(shù)據(jù)的一致性和完整性,且平臺(tái)支持多重任務(wù)并發(fā)機(jī)制。
平臺(tái)基于數(shù)據(jù)分類分級(jí)清單配置動(dòng)態(tài)脫敏策略,可通過(guò)用戶授權(quán)方式,對(duì)線上實(shí)時(shí)查詢的涉敏數(shù)據(jù)進(jìn)行差異化脫敏返回,且不會(huì)修改底層數(shù)據(jù)庫(kù)的任何數(shù)據(jù)。平臺(tái)支持高危操作行為阻斷和數(shù)據(jù)庫(kù)訪問行為審計(jì)。
平臺(tái)基于數(shù)據(jù)分類分級(jí)清單配置數(shù)據(jù)安全策略,可通過(guò)對(duì)數(shù)據(jù)共享目錄授權(quán)方式,提供API接口、數(shù)據(jù)文件下載等安全共享方式,根據(jù)安全策略對(duì)涉敏數(shù)據(jù)進(jìn)行脫敏、加密、水印處理,保證數(shù)據(jù)使用合規(guī)且可追溯定責(zé)。
實(shí)時(shí)管控
生產(chǎn)數(shù)據(jù)訪問時(shí),可基于數(shù)據(jù)分類分級(jí)清單,對(duì)清單中標(biāo)記為敏感字段所對(duì)應(yīng)的數(shù)據(jù)訪問進(jìn)行權(quán)限控制。實(shí)現(xiàn)數(shù)據(jù)庫(kù)sql語(yǔ)句自定義規(guī)則管控,未經(jīng)過(guò)審批的數(shù)據(jù)庫(kù)操作進(jìn)行實(shí)時(shí)阻斷。用戶對(duì)數(shù)據(jù)庫(kù)訪問及維護(hù)所有操作,都能做到全記錄、全審計(jì),實(shí)現(xiàn)數(shù)據(jù)庫(kù)訪問行為和處理功能操作定位到人、責(zé)任到人的目的。
批量清洗
支持敏感數(shù)據(jù)自動(dòng)識(shí)別,高效、并發(fā)對(duì)敏感數(shù)據(jù)進(jìn)行清洗,支持敏感數(shù)據(jù)清洗算法和流程靈活配置,能夠高性能、高擴(kuò)展的實(shí)現(xiàn)敏感數(shù)據(jù)的變形、轉(zhuǎn)換,支持周期性、定時(shí)等作業(yè)執(zhí)行方式,清洗過(guò)程可記錄、可保存、可重用,保證數(shù)據(jù)清洗后的完整性、關(guān)聯(lián)性和一致性,確保數(shù)據(jù)在多套系統(tǒng)中能夠被關(guān)聯(lián)訪問和使用。
[2022-10-15] 產(chǎn)品增強(qiáng)功能研發(fā)
數(shù)據(jù)安全管控平臺(tái)
//www.oopljj.com/webfile/upload/2023/03-29/15-56-490126-935688285.png