高危操作管控

數據庫數量多，缺少集中的管理入口：隨著企業規模的擴大和業務的增長，數據庫數量呈現爆炸式增長，但往往缺乏一個集中的管理入口，導致數據庫分散管理、信息孤島現象嚴重。不同數據庫可能使用不同的管理工具或系統， 給數據庫管理人員帶來了繁瑣的管理任務和操作成本。因此， 企業急需一個集中的數據庫管理平臺，實現對所有數據庫的統一管理和監控。上訊數據網關數據源管理功能具備高度的兼容性，能夠適配多樣化的數據庫平臺，為確保數據源的可用性，數據源支持對數據源連通性的測試功能，并進行實時數據更新，可批量導入數據源，快速發現數據源的能力及域名通信管理。上訊數據網關DG支持對指定的數據源、表所有者、表、字段和權限配置高危操作，防止人員越權的敏感操作。高危操作管控

數據網關DG提供虛擬的數據訪問功能，通過字段級別的權限劃分和細顆粒度的權限管控，確保對訪問數據源的用戶進行有效的權限管理，保障數據的安全和隱私。 查詢大表控制：數據網關DG能夠有效地控制對大表的查詢結果集訪問條數，優化查詢性能，確保系統穩定運行。 多渠道訪問：數據網關DG支持多渠道訪問，包括 Web 頁面訪問、應用和第三方數據庫客戶端訪問，例如 dbeaver，以適應不同用戶的工作方式。 支持數據庫直通查詢，實現高效的直連方式查詢。 支持虛擬化代理方式查詢，為數據訪問者提供高效的跨源數據聯邦查詢和計算，降低了數據搬運的存在，降低存儲資源的消耗，提高數據分析的效率。 關聯脫敏策略：在訪問數據源時，數據網關DG可關聯脫敏策略，對查詢出的數據展示動態脫敏效果，有效防止企業內部敏感數據的外泄。 水印功能：在進行Web訪問時，Web訪問頁面可提供水印功能，抗截圖、抗拍攝，提升事后追溯的準確性和有效性，增強對數據的安全保護。數據治理產品上訊數據網關DG支持對數據訪問權限進行字段級別的劃分。

數據庫查詢多，缺少精細化權限控制：企業內部不同部門和角色需要訪問數據庫進行數據查詢和操作，但目前缺乏精細化的權限控制機制。往往是采用統一的賬號密碼方式進行數據庫訪問，難以實現對不同用戶的數據訪問權限進行精確控制。這導致了一些敏感數據可能被未授權的人員訪問，存在數據泄露和安全風險。因此， 建立細顆粒度的權限控制機制，根據用戶角色和需求對數據訪問權限進行精確控制是必不可少的。上訊數據網關細顆粒度權限授權與申請功能可實現，審批流程的靈活性，字段級別權限劃分，數據下載權限的精細管控，臨時提權的應用場景，批量權限管理，權限回收與狀態修改等。

為確保數據安全，數據網關能夠提供以下功能，以有效監控和阻斷高危 SQL 操作，保 障數據的完整性和安全。 高危操作配置，數據網關 DG 支持對指定的數據源、表所有者、表、字段和權限配置高 危操作，以防止人員進行越權的敏感操作。具體包括： 高危操作復核：對需要復核的訪問進行二次審批操作，支持同意和駁回操作，增加了對高危操作的審核層級。 高危操作告警：針對需要告警的訪問，系統可發送郵件、平臺消息等告警信息，及時通知相關人員，有助于快速響應潛在風險。 高危操作阻斷：對需要阻斷的訪問，提示執行 SQL 失敗并直接阻斷訪問，確保未經授權的敏感操作無法執行。 告警配置：數據網關 DG 支持多種告警方式的配置，包括郵件告警、平臺消息告警等，以靈活滿足實際使用中的告警需求。 批量配置訪問用戶：數據網關 DG 提供方便的批量配置高危操作訪問用戶的功能，以應對大規模權限管理的需求，提高管理效率。 查看告警記錄：可以方便地查看高危操作的復核、告警、阻斷記錄， 以進行審計和監控，確保系統安全運行。實時監控系統確保了對系統 健康狀況的及時響應，幫助管理員采取預防性措施，避免性能下降或系統崩潰。

企業需要采取嚴格的數據安全措施，包括加強對數據庫的訪問權限管控、實施數據加密技術、建立完善的安全審計機制等，以保障數據的安全性和完整性，維護企業的穩定發展。上訊數據網關 DG 通過對數據庫訪問人員的細顆粒度權限管控、敏感數據分類分級、敏感數據動態脫敏等，實現運維過程中的事前預防、事中管控和事后審計， 為數據管理者提供簡單高效的數據管控解決方案，滿足內部數據安全保護需求和外部監管要求。助力企業數據安全建設。上訊數據網關DG支持自定義敏感數據識別任務的并發數、采樣次數、采樣范圍等參數的配置，適應不同場景。數據搜索

上訊數據網關DG支持批量對人員、部門授予訪問權限，并限制訪問時間。高危操作管控

由于數據庫操作涉及到大量的個人信息和敏感數據，如果企業在數據庫操作過程中沒有建立健全的安全管理制度，未能進行必要的安全教育培訓，或者沒有采取足夠的技術措施來保護數據安全，就存在著嚴重的合規風險。上訊數據網關 DG 通過對數據庫訪問人員的細顆粒度權限管控、敏感數據分類分級、敏感數據動態脫敏等，實現運維過程中的事前預防、事中管控和事后審計， 為數據管理者提供簡單高效的數據管控解決方案，滿足內部數據安全保護需求和外部監管要求。助力企業數據安全建設。高危操作管控