權限管理員:負責數據權限的管理者,權限管理員擁有大的權限配置管理權力。包括對數據源、授權管理、審批管理、高危操作、動態脫敏等進行配置管理。此外, 權限管理員還有提權申請、下載申請的權限,以及對 WebSQL 和權限總覽的查看權限。 數據訪問員:作為平臺中數據的使用者,數據訪問員具有 WebSQL、下載申請、提權申請的權限。同時,他們可以查看權限總覽和授權列表,使數據的訪問更加便捷和靈活。 審計員:擁有對管理日志、權限日志、訪問日志的查看權限。審計員的職責在于監控和審計系統的運行狀況,確保數據的安全性和合規性。上訊數據網關DG支持自定義敏感數據識別任務的并發數、采樣次數、采樣范圍等參數的配置,適應不同場景。數據孤島
高危操作配置:數據網關 DG 支持對指定的數據源、表所有者、表、字段和權限配置高 危操作,以防止人員進行越權的敏感操作。具體包括: 高危操作復核:對需要復核的訪問進行二次審批操作,支持同意和駁回操作,增加了對高危操作的審核層級。 高危操作告警:針對需要告警的訪問,系統可發送郵件、平臺消息等告警信息,及時通知相關人員,有助于快速響應潛在風險。 高危操作阻斷:對需要阻斷的訪問,提示執行 SQL 失敗并直接阻斷訪問,確保未經授權的敏感操作無法執行。提高操作效率上訊數據網關DG支持對指定的數據源、表所有者、表、字段和權限配置高危操作,防止人員越權的敏感操作。
數據網關 DG 支持高可用部署,確保系統在高負載和異常情況下依然保持穩定運行,具體功能如下: 高可用部署:數據網關DG通過支持訪問節點的高可用部署,有效地防范了單節點故障可能帶來的影響。采用高可用部署架構,系統在一個節點發生故障時可以無縫切換到備用節點,從而確保服務的連續性和可用性,有助于降低系統因硬件故障、網絡問題或其他不可預 見的情況而導致的服務中斷風險。 性能監控:數據網關DG實施性能監控,關注節點的關鍵指標,包括CPU、內 存、磁盤和網絡等狀態,系統管理員可以根據系統的實際需求,配置告警用戶和告警閾值,在這些參數超出設定范圍時告警用戶將接收到警報通知。這樣的實時監控系統確保了對系統健康狀況的及時響應,幫助管理員采取預防性措施,避免性能下降或系統崩潰。
上訊數據網關DG提供以下關鍵功能,以確保敏感數據在訪問和處理過程中得到動態脫敏,防止敏感信息泄露。 動態脫敏策略配置:數據網關 DG 支持根據類別或字段配置動態脫敏策略,確保不同類型的數據都得到適當的隱私保護,防范數據泄露風險。 批量導入脫敏策略:為提高操作效率,數據網關 DG 支持根據模板批量導入脫敏策略, 簡化大量配置脫敏策略的流程。 動態脫敏 API 接口:數據網關DG對外提供 API 接口,以便通過接口將敏感數據動態 導入到數據網關平臺進行脫敏,實現與其他系統的數據集成。上訊數據網關DG支持批量對人員、部門授予訪問權限,并限制訪問時間。
數據下載權限的精細管控:數據網關 DG 提供細致的數據下載審批機制,確保只有合適的人員獲得敏感數據的下載權限,避免敏感數據外泄的風險。 臨時提權的應用場景:數據網關 DG 提供靈活的臨時提權功能,使得在某些業務場景下,特定的查詢語句能夠在一定時段內獲得更高權限,以滿足實際操作需求。 批量權限管理:數據網關 DG 能夠支持批量對人員、部門授予訪問權限, 并能限制訪問時間,在人員變動或特定業務場景下提供更高效的權限管理方式。 權限回收與狀態修改:數據網關 DG 允許批量修改訪問權限的狀態,提供了對權限狀態的集中管理,方便權限管理員進行快速調整。上訊數據網關DG是數據庫管理的工具,具有一些功能特點,以強化權限管理,確保數據的安全性和可控性。精細化數據訪問控制
上訊數據網關DG關聯脫敏策略,對查詢出的數據展示動態脫敏效果,防止了企業內部敏感數據的外泄風險。數據孤島
細顆粒度權限授權與申請: 審批流程的靈活性:數據網關DG引入工單模式,實現完備的審批、申請流程,包括被動式審批授權和主動式申請授權,并支持對提交的申請進行同意、駁回等操作, 確保審批流程能夠高效運轉。 字段級別權限劃分:數據網關 DG 支持對數據訪問權限進行字段級別的劃分,通過增、刪、改、查等權限, 對數據訪問者進行細顆粒度的權限管控,遵循小權限原則,確保數據訪問者只能訪問自身權限的數據源。 數據下載權限的精細管控:數據網關 DG 提供細致的數據下載審批機制,確保只有合適的人員獲得敏感數據的下載權限,避免敏感數據外泄的風險。 臨時提權的應用場景:數據網關 DG 提供靈活的臨時提權功能,使得在某些業務場景下,特定的查詢語句能夠在一定時段內獲得更高權限,以滿足實際操作需求。 批量權限管理:數據網關 DG 能夠支持批量對人員、部門授予訪問權限, 并能限制訪問時間,在人員變動或特定業務場景下提供更高效的權限管理方式。 權限回收與狀態修改:數據網關 DG 允許批量修改訪問權限的狀態,提供了對權限狀態的集中管理,方便權限管理員進行快速調整。數據孤島