• 云數(shù)據(jù)庫(kù)審計(jì)
  

  安華金和基于云平臺(tái)推出安華金和云數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品，與各大云平臺(tái)適配同時(shí)支持各大云平臺(tái)自有云數(shù)據(jù)庫(kù)、以及云上自建數(shù)據(jù)庫(kù)、Hadoop大數(shù)據(jù)審計(jì)，符合等級(jí)保護(hù)三級(jí)標(biāo)準(zhǔn)，幫助用戶滿足合規(guī)性要求。

• 云數(shù)據(jù)庫(kù)安全運(yùn)維
  

  安華金和基于各大云憑條推出云數(shù)據(jù)庫(kù)安全運(yùn)維，幫助企業(yè)通過(guò)細(xì)粒度訪問(wèn)控制、用戶名密碼代理、動(dòng)態(tài)脫敏，實(shí)現(xiàn)對(duì)核心業(yè)務(wù)數(shù)據(jù)、敏感數(shù)據(jù)的安全運(yùn)維保障，防止企業(yè)敏感信息泄密。

• 云數(shù)據(jù)脫敏
  

  采用專門的脫敏算法對(duì)敏感數(shù)據(jù)進(jìn)行變形、屏蔽、替換、隨機(jī)化、加密，解決數(shù)據(jù)共享與交換場(chǎng)景下開(kāi)發(fā)、測(cè)試、BI分析使用生產(chǎn)數(shù)據(jù)的安全問(wèn)題，可以有效保證業(yè)務(wù)可靠運(yùn)行，自動(dòng)化處理提高脫敏效率。

• 云數(shù)據(jù)庫(kù)防火墻
  

  云數(shù)據(jù)庫(kù)防火墻系統(tǒng)能夠?qū)崟r(shí)監(jiān)控云上的數(shù)據(jù)庫(kù)活動(dòng)，使用全面的訪問(wèn)控制，防止來(lái)自內(nèi)部和外部對(duì)數(shù)據(jù)庫(kù)的攻擊，從而有效保障敏感數(shù)據(jù)的安全。

私有云數(shù)據(jù)安全需求

在私有云平臺(tái)中，需要全面的監(jiān)管敏感數(shù)據(jù)的采集、使用、存儲(chǔ)、共享和流轉(zhuǎn)，并通過(guò)有效的技術(shù)支撐手段，保障數(shù)據(jù)的所有權(quán)不受調(diào)整，保證敏感數(shù)據(jù)的安全使用和共享。

從數(shù)據(jù)生命期的角度來(lái)看私有云數(shù)據(jù)安全的需求集中表現(xiàn)在采集和入庫(kù)安全、開(kāi)發(fā)運(yùn)維安全、應(yīng)用訪問(wèn)安全、數(shù)據(jù)操作審計(jì)與監(jiān)控四個(gè)方面。

安華金和私有云數(shù)據(jù)安全建設(shè)方案

• 敏感數(shù)據(jù)梳理
  

  對(duì)基礎(chǔ)數(shù)據(jù)的分布及數(shù)據(jù)內(nèi)部流轉(zhuǎn)情況進(jìn)行探測(cè)、采集和分析，分析出敏感數(shù)據(jù)在哪里，數(shù)據(jù)流轉(zhuǎn)到哪里，被哪些用戶使用；形成敏感數(shù)據(jù)分類分級(jí)基礎(chǔ)庫(kù)、敏感數(shù)據(jù)訪問(wèn)權(quán)限和流轉(zhuǎn)基線。

• 敏感數(shù)據(jù)脫敏
  

  數(shù)據(jù)脫敏能有有效防范因測(cè)試、開(kāi)發(fā)、分析，和第三方共享場(chǎng)景下的敏感數(shù)據(jù)泄露。在數(shù)據(jù)脫敏過(guò)程中自動(dòng)識(shí)別敏感數(shù)據(jù)和管理敏感數(shù)據(jù)，提供靈活的策略和脫敏方案配置，高效可并行的脫敏能力，快速實(shí)施敏感數(shù)據(jù)脫敏處理，同時(shí)保證數(shù)據(jù)的有效性和可用性。

• 數(shù)據(jù)安全網(wǎng)關(guān)
  

  數(shù)據(jù)安全網(wǎng)關(guān)以代理的方式部署在數(shù)據(jù)庫(kù)和數(shù)據(jù)庫(kù)客戶端應(yīng)用之間，所有對(duì)數(shù)據(jù)庫(kù)的訪問(wèn)流經(jīng)數(shù)據(jù)安全網(wǎng)關(guān)時(shí)進(jìn)行過(guò)濾、分析，并按策略進(jìn)行權(quán)限控制。對(duì)無(wú)權(quán)限的訪問(wèn)進(jìn)行攔截、數(shù)據(jù)遮蔽返回處理。

• 全棧審計(jì)系統(tǒng)
  

  全棧審計(jì)系統(tǒng)提供了對(duì)云平臺(tái)所有日志進(jìn)行統(tǒng)一采集、存儲(chǔ)、分析、管理的能力，通過(guò)對(duì)全日志的分析，發(fā)現(xiàn)安全隱患，并進(jìn)行及時(shí)告警。全棧審計(jì)使用大數(shù)據(jù)分析技術(shù)，將大量日志數(shù)據(jù)進(jìn)行關(guān)聯(lián)分析，根據(jù)風(fēng)險(xiǎn)點(diǎn)發(fā)現(xiàn)風(fēng)險(xiǎn)源頭，分析風(fēng)險(xiǎn)產(chǎn)生過(guò)程，最終將清晰的風(fēng)險(xiǎn)脈絡(luò)提供給管理者。