高危操作配置:數據網關 DG 支持對指定的數據源、表所有者、表、字段和權限配置高 危操作,以防止人員進行越權的敏感操作。具體包括: 高危操作復核:對需要復核的訪問進行二次審批操作,支持同意和駁回操作,增加了對高危操作的審核層級。 高危操作告警:針對需要告警的訪問,系統可發送郵件、平臺消息等告警信息,及時通知相關人員,有助于快速響應潛在風險。 高危操作阻斷:對需要阻斷的訪問,提示執行 SQL 失敗并直接阻斷訪問,確保未經授權的敏感操作無法執行。上訊數據網關DG通過對于用戶 SQL 語句的解析實現用戶操作的細粒度權限管控。數據智能平臺背景
2018 年的萬豪酒店事件。在這起事件中, 黑客成功越過了酒店數據庫的安全防護,未經授權地訪問了數據庫,導致超過 3 億客戶的個人信息被泄露。這些信息包括了客戶的姓名、聯系方式、信用卡信息等敏感數據。這一泄露事件引起了廣泛的關注和憤慨,不僅對萬豪酒店的聲譽造成了重大影響,也對客戶的隱私權產生了嚴重威脅,甚至可能引發法律訴訟。上海上訊信息技術股份有限公司自主研發的數據網關 DG 通 過對數據庫操作人員的細顆粒度權限管控、敏感數據動態脫敏、SQL 審核、高危操作管控等,實現運維過程中的事前預防、事中管控和事后審計,為數據庫管理者提供簡單高效的數據管控解決方案,滿足內部數據安全保護需求和外部監管要求。本地上訊數據網關包括什么上訊數據網關DG提供數據訪問行為的日志記錄,滿足內部審計和外部合規的要求。
數據庫查詢多,缺少精細化權限控制:企業內部不同部門和角色需要訪問數據庫進行數據查詢和操作,但目前缺乏精細化的權限控制機制。往往是采用統一的賬號密碼方式進行數據庫訪問,難以實現對不同用戶的數據訪問權限進行精確控制。這導致了一些敏感數據可能被未授權的人員訪問,存在數據泄露和安全風險。因此, 建立細顆粒度的權限控制機制,根據用戶角色和需求對數據訪問權限進行精確控制是必不可少的。上訊數據網關細顆粒度權限授權與申請功能可實現,審批流程的靈活性,字段級別權限劃分,數據下載權限的精細管控,臨時提權的應用場景,批量權限管理,權限回收與狀態修改等。
數據庫變更多,缺少統一的管理流程:隨著業務需求的不斷變化,數據庫結構和數據內容經常需要進行調整和更新,但目前缺乏統一的數據庫變更管理流程。數據庫變更的審批、記錄、發布等環節通常由各個部門或個人自行管理, 存在著數據變更不可控、風險不可預知的問題。因此,建立統一的數據庫變更管理流程,確保變更的合規性和安全性至關重要。上訊數據網關細顆粒度權限授權與申請功能可實現,審批流程的靈活性,字段級別權限劃分,數據下載權限的精細管控,臨時提權的應用場景,批量權限管理,權限回收與狀態修改等。上訊數據網關DG通過支持訪問節點的高可用部署,有效地防范了單節點故障可能帶來的影響。
數據庫查詢多,缺少精細化權限控制:企業內部不同部門和角色需要訪問數據庫進行數據查詢和操作,但目前缺乏精細化的權限控制機制。往往是采用統一的賬號密碼方式進行數據庫訪問,難以實現對不同用戶的數據訪問權限進行精確控制。這導致了一些敏感數據可能被未授權的人員訪問,存在數據泄露和安全風險。因此, 建立細顆粒度的權限控制機制,根 據用戶角色和需求對數據訪問權限進行精確控制是必不可少的。上海上訊信息技術股份有限公司自主研發的數據網關DG通過對數據庫操作人員的細顆粒度權限管控、敏感數據動態脫敏、SQL審核、高危操作管控等,實現運維過程中的事前預防、事中管控和事后審計,為數據庫管理者提供簡單高效的數據管控解決方案,滿足內部數據安全保護需求和外部監管要求。上訊數據網關DG能夠支持智能任務調度,確保任務高效執行,減少對系統資源的依賴,提升整體性能。哪個上訊數據網關服務電話
上訊數據網關DG允許批量修改訪問權限的狀態,提供了對權限狀態的集中管理,方便權限管理員進行快速調整。數據智能平臺背景
數據庫數量多,缺少集中的管理入口:隨著企業規模的擴大和業務的增長,數據庫數量呈現爆炸式增長,但往往缺乏一個集中的管理入口,導致數據庫分散管理、信息孤島現象嚴重。不同數據庫可能使用不同的管理工具或系統, 給數據庫管理人員帶來了繁瑣的管理任務和操作成本。因此, 企業急需一個集中的數據庫管理平臺,實現對所有數據庫的統一管理和監控。上訊數據網關數據源管理功能具備高度的兼容性,能夠適配多樣化的數據庫平臺,為確保數據源的可用性,數據源支持對數據源連通性的測試功能,并進行實時數據更新,可批量導入數據源,快速發現數據源的能力及域名通信管理。數據智能平臺背景