查看操作日志:數據網關DG支持用戶查看在平臺上的所有操作日志,包括對系統設置、組織架構配置以及其他關鍵操作的記錄,確保所有操作都能被審查。 查看申請、審批、下載、提權記錄:數據網關DG提供對所有申請、審批、下載、提權等關鍵記錄的查看功能,幫助審計員能夠全部了解平臺上的權限授權與審批事件。 查看高危操作記錄:數據網關DG可記錄所有高危操作的復核、告警和阻斷事件,使審計員能夠隨時查看平臺中的高危 SQL 執行所觸發的高危操作,采取相應的應對措施。上訊數據網關DG支持審計員可以查看用戶進行分類分級的所有操作。創新上訊數據網關介紹
數據庫操作管理面臨著諸多挑戰,包括數據庫數量管理、數據庫變更管理、權限控制和 敏感數據保護等方面。針對這些挑戰,企業需要建立數據庫管理機制和安全保障體系,提升數據管理的效率和安全性。上海上訊信息技術股份有限公司自主研發的數據網關DG通過對數據庫操作人員的細顆粒度權限管控、敏感數據動態脫敏、SQL審核、高危操作管控等,實現運維過程中的事前預防、事中管控和事后審計,為數據庫管理者提供簡單高效的數據管控解決方案,滿足內部數據安全保護需求和外部監管要求。如何上訊數據網關包含上訊數據網關DG對外提供API接口,通過接口將敏感數據動態導入數據網關平臺進行脫敏。
數據庫數量多,缺少集中的管理入口:隨著企業規模的擴大和業務的增長,數據庫數量呈現爆炸式增長,但往往缺乏一個集中的管理入口,導致數據庫分散管理、信息孤島現象嚴重。不同數據庫可能使用不同的管理工具或系統, 給數據庫管理人員帶來了繁瑣的管理任務和操作成本。因此, 企業急需一個集中的數據庫管理平臺,實現對所有數據庫的統一管理和監控。上海上訊信息技術股份有限公司自主研發的數據網關DG通過對數據庫操作人員的細顆粒度權限管控、敏感數據動態脫敏、SQL審核、高危操作管控等,實現運維過程中的事前預防、事中管控和事后審計,為數據庫管理者提供簡單高效的數據管控解決方案,滿足內部數據安全保護需求和外部監管要求。
為確保數據安全,數據網關能夠提供以下功能,以有效監控和阻斷高危 SQL 操作,保 障數據的完整性和安全。 高危操作配置,數據網關 DG 支持對指定的數據源、表所有者、表、字段和權限配置高 危操作,以防止人員進行越權的敏感操作。具體包括: 高危操作復核:對需要復核的訪問進行二次審批操作,支持同意和駁回操作,增加了對高危操作的審核層級。 高危操作告警:針對需要告警的訪問,系統可發送郵件、平臺消息等告警信息,及時通知相關人員,有助于快速響應潛在風險。 高危操作阻斷:對需要阻斷的訪問,提示執行 SQL 失敗并直接阻斷訪問,確保未經授權的敏感操作無法執行。 告警配置:數據網關 DG 支持多種告警方式的配置,包括郵件告警、平臺消息告警等,以靈活滿足實際使用中的告警需求。 批量配置訪問用戶:數據網關 DG 提供方便的批量配置高危操作訪問用戶的功能,以應對大規模權限管理的需求,提高管理效率。 查看告警記錄:可以方便地查看高危操作的復核、告警、阻斷記錄, 以進行審計和監控,確保系統安全運行。上訊數據網關DG支持對已識別的敏感數據類型進行打標確認,以便進行更為精細的敏感數據管理。
數據庫操作的安全風險是當今企業面臨的嚴峻挑戰之一。在 2020 年的微盟系統事件中,一名內部員工利用其權限,對數據庫進行了惡意刪除操作,導致整個系統宕機長達 36 小時。這次事件不僅使得企業在 36 小時內無法正常運營,造成了巨大的經濟損失,更重要的是,微盟的聲譽也受到了嚴重的影響,客戶對其信任度受到了嚴重挑戰。上海上訊信息技術股份有限公司自主研發的數據網關 DG 通 過對數據庫操作人員的細顆粒度權限管控、敏感數據動態脫敏、SQL 審核、高危操作管控等,實現運維過程中的事前預防、事中管控和事后審計,為數據庫管理者提供簡單高效的數據管控解決方案,滿足內部數據安全保護需求和外部監管要求。上訊數據網關DG的角色管理,包括系統管理員、權限管理員、數據訪問員和審計員。哪里上訊數據網關哪個好
上訊數據網關DG通過敏感數據識別,可以實現對于敏感數據的動態脫敏。創新上訊數據網關介紹
基于 Web 的數據庫運維,數據網關 DG 提供虛擬的數據訪問功能,通過字段級別的權限劃分和細顆粒度的權限管控,確保對訪問數據源的用戶進行有效的權限管理,保障數據的安全和隱私。 支持數據庫直通查詢,實現高效的直連方式查詢。 支持虛擬化代理方式查詢,為數據訪問者提供高效的跨源數據聯邦查詢和計算,降低了數據搬運的存在,降低存儲資源的消耗,提高數據分析的效率。 關聯脫敏策略:在訪問數據源時,數據網關 DG 可關聯脫敏策略,對查詢出的數據展示動態脫敏效果,有效防止企業內部敏感數據的外泄。 水印功能:在進行 Web 訪問時,Web 訪問頁面可提供水印功能,抗截圖、抗拍攝,提升事后追溯的準確性和有效性,增強對數據的安全保護。創新上訊數據網關介紹