創(chuàng)新上訊數(shù)據(jù)網(wǎng)關(guān)是什么

來(lái)源: 發(fā)布時(shí)間:2024-06-26

為確保數(shù)據(jù)安全,數(shù)據(jù)網(wǎng)關(guān)能夠提供以下功能,以有效監(jiān)控和阻斷高危 SQL 操作,保 障數(shù)據(jù)的完整性和安全。 高危操作配置,數(shù)據(jù)網(wǎng)關(guān) DG 支持對(duì)指定的數(shù)據(jù)源、表所有者、表、字段和權(quán)限配置高 危操作,以防止人員進(jìn)行越權(quán)的敏感操作。具體包括: 高危操作復(fù)核:對(duì)需要復(fù)核的訪問(wèn)進(jìn)行二次審批操作,支持同意和駁回操作,增加了對(duì)高危操作的審核層級(jí)。 高危操作告警:針對(duì)需要告警的訪問(wèn),系統(tǒng)可發(fā)送郵件、平臺(tái)消息等告警信息,及時(shí)通知相關(guān)人員,有助于快速響應(yīng)潛在風(fēng)險(xiǎn)。 高危操作阻斷:對(duì)需要阻斷的訪問(wèn),提示執(zhí)行 SQL 失敗并直接阻斷訪問(wèn),確保未經(jīng)授權(quán)的敏感操作無(wú)法執(zhí)行。 告警配置:數(shù)據(jù)網(wǎng)關(guān) DG 支持多種告警方式的配置,包括郵件告警、平臺(tái)消息告警等,以靈活滿足實(shí)際使用中的告警需求。 批量配置訪問(wèn)用戶:數(shù)據(jù)網(wǎng)關(guān) DG 提供方便的批量配置高危操作訪問(wèn)用戶的功能,以應(yīng)對(duì)大規(guī)模權(quán)限管理的需求,提高管理效率。 查看告警記錄:可以方便地查看高危操作的復(fù)核、告警、阻斷記錄, 以進(jìn)行審計(jì)和監(jiān)控,確保系統(tǒng)安全運(yùn)行。上訊數(shù)據(jù)網(wǎng)關(guān)DG通過(guò)使用自有的JDBC驅(qū)動(dòng)實(shí)現(xiàn)對(duì)于數(shù)據(jù)執(zhí)行SQL的獲取和代理執(zhí)行。創(chuàng)新上訊數(shù)據(jù)網(wǎng)關(guān)是什么

創(chuàng)新上訊數(shù)據(jù)網(wǎng)關(guān)是什么,上訊數(shù)據(jù)網(wǎng)關(guān)

根據(jù)數(shù)據(jù)安全法第二十七條的規(guī)定,開展數(shù)據(jù)處理活動(dòng)的企業(yè)應(yīng)建立健全全數(shù)據(jù)流程安 全管理制度,組織開展數(shù)據(jù)安全教育培訓(xùn),并采取相應(yīng)的技術(shù)措施和其他必要措施,以保障 數(shù)據(jù)安全。然而,由于數(shù)據(jù)庫(kù)操作涉及到大量的個(gè)人信息和敏感數(shù)據(jù),如果企業(yè)在數(shù)據(jù)庫(kù)操作過(guò)程中沒有建立健全的安全管理制度,未能進(jìn)行必要的安全教育培訓(xùn),或者沒有采取足夠的技術(shù)措施來(lái)保護(hù)數(shù)據(jù)安全,就存在著嚴(yán)重的合規(guī)風(fēng)險(xiǎn)。一旦出現(xiàn)數(shù)據(jù)泄露、篡改或丟失等安全事件,企業(yè)可能面臨嚴(yán)重的法律責(zé)任和經(jīng)濟(jì)損失。上海上訊信息技術(shù)股份有限公司自主研發(fā)的數(shù)據(jù)網(wǎng)關(guān)DG通過(guò)對(duì)數(shù)據(jù)庫(kù)操作人員的細(xì)顆粒度權(quán)限管控、敏感數(shù)據(jù)動(dòng)態(tài)脫敏、SQL審核、高危操作管控等,實(shí)現(xiàn)運(yùn)維過(guò)程中的事前預(yù)防、事中管控和事后審計(jì),為數(shù)據(jù)庫(kù)管理者提供簡(jiǎn)單高效的數(shù)據(jù)管控解決方案,滿足內(nèi)部數(shù)據(jù)安全保護(hù)需求和外部監(jiān)管要求。為什么上訊數(shù)據(jù)網(wǎng)關(guān)單價(jià)上訊數(shù)據(jù)網(wǎng)關(guān)DG支持對(duì)已識(shí)別的敏感數(shù)據(jù)類型進(jìn)行打標(biāo)確認(rèn),以便進(jìn)行更為精細(xì)的敏感數(shù)據(jù)管理。

創(chuàng)新上訊數(shù)據(jù)網(wǎng)關(guān)是什么,上訊數(shù)據(jù)網(wǎng)關(guān)

高危操作配置:數(shù)據(jù)網(wǎng)關(guān) DG 支持對(duì)指定的數(shù)據(jù)源、表所有者、表、字段和權(quán)限配置高 危操作,以防止人員進(jìn)行越權(quán)的敏感操作。具體包括: 高危操作復(fù)核:對(duì)需要復(fù)核的訪問(wèn)進(jìn)行二次審批操作,支持同意和駁回操作,增加了對(duì)高危操作的審核層級(jí)。 高危操作告警:針對(duì)需要告警的訪問(wèn),系統(tǒng)可發(fā)送郵件、平臺(tái)消息等告警信息,及時(shí)通知相關(guān)人員,有助于快速響應(yīng)潛在風(fēng)險(xiǎn)。 高危操作阻斷:對(duì)需要阻斷的訪問(wèn),提示執(zhí)行 SQL 失敗并直接阻斷訪問(wèn),確保未經(jīng)授權(quán)的敏感操作無(wú)法執(zhí)行。

數(shù)據(jù)網(wǎng)關(guān) DG 通過(guò)對(duì)數(shù)據(jù)庫(kù)訪問(wèn)人員的細(xì)顆粒度權(quán)限管控、敏感數(shù)據(jù)分類分級(jí)、敏感數(shù)據(jù)動(dòng)態(tài)脫敏等,實(shí)現(xiàn)運(yùn)維過(guò)程中的事前預(yù)防、事中管控和事后審計(jì), 為數(shù)據(jù)管理者提供簡(jiǎn)單高效的數(shù)據(jù)管控解決方案,滿足內(nèi)部數(shù)據(jù)安全保護(hù)需求和外部監(jiān)管要求。 上訊數(shù)據(jù)網(wǎng)關(guān) DG 在角色管理中,在遵循三權(quán)分立原則的基礎(chǔ)上提供多角色管理,包括系統(tǒng)管理員、權(quán)限管理員、數(shù)據(jù)訪問(wèn)員和審計(jì)員,以滿足對(duì)于數(shù)據(jù)訪問(wèn)和權(quán)限管理的各種需求。 系統(tǒng)管理員:作為平臺(tái)的高權(quán)限者,系統(tǒng)管理員具備對(duì)組織架構(gòu)的配置管理權(quán)限。能夠管理系統(tǒng)的用戶、角色、部門等組織架構(gòu),以及進(jìn)行系統(tǒng)設(shè)置和權(quán)限配置。 使用上訊數(shù)據(jù)網(wǎng)關(guān)產(chǎn)品為用戶的數(shù)據(jù)庫(kù)系統(tǒng)保駕護(hù)航。上訊數(shù)據(jù)網(wǎng)關(guān)DG可細(xì)顆粒度權(quán)限管控、敏感數(shù)據(jù)動(dòng)態(tài)脫敏、SQL審核、高危操作管控等。

創(chuàng)新上訊數(shù)據(jù)網(wǎng)關(guān)是什么,上訊數(shù)據(jù)網(wǎng)關(guān)

為確保數(shù)據(jù)安全,數(shù)據(jù)網(wǎng)關(guān)能夠提供以下功能,以有效監(jiān)控和阻斷高危 SQL 操作,保障數(shù)據(jù)的完整性和安全。 告警配置:數(shù)據(jù)網(wǎng)關(guān) DG 支持多種告警方式的配置,包括郵件告警、平臺(tái)消息告警等,以靈活滿足實(shí)際使用中的告警需求。 批量配置訪問(wèn)用戶:數(shù)據(jù)網(wǎng)關(guān) DG 提供方便的批量配置高危操作訪問(wèn)用戶的功能,以應(yīng)對(duì)大規(guī)模權(quán)限管理的需求,提高管理效率。 查看告警記錄:可以方便地查看高危操作的復(fù)核、告警、阻斷記錄, 以進(jìn)行審計(jì)和監(jiān)控,確保系統(tǒng)安全運(yùn)行。上訊數(shù)據(jù)網(wǎng)關(guān)DG有數(shù)據(jù)庫(kù)操作日志審計(jì)功能。方便上訊數(shù)據(jù)網(wǎng)關(guān)優(yōu)勢(shì)

上訊數(shù)據(jù)網(wǎng)關(guān)DG支持多渠道訪問(wèn),包括 Web 頁(yè)面訪問(wèn)、應(yīng)用和第三方數(shù)據(jù)庫(kù)客戶端訪問(wèn)。創(chuàng)新上訊數(shù)據(jù)網(wǎng)關(guān)是什么

數(shù)據(jù)網(wǎng)關(guān)DG操作日志及審計(jì)功能提供大范圍的、可追溯的操作記錄,加強(qiáng)對(duì)數(shù)據(jù)訪問(wèn)和平臺(tái)活動(dòng)的監(jiān)控。 查看操作日志:數(shù)據(jù)網(wǎng)關(guān)DG支持用戶查看在平臺(tái)上的所有操作日志,包括系統(tǒng)設(shè)置、組織架構(gòu)配置及其他關(guān)鍵操作記錄。 查看申請(qǐng)、審批、下載、提權(quán)記錄: 數(shù)據(jù)網(wǎng)關(guān)DG提供對(duì)所有申請(qǐng)、審批、下載、提權(quán)等關(guān)鍵記錄的查看功能,幫助審計(jì)員了解平臺(tái)上的權(quán)限授權(quán)與審批事件。 查看高危操作記錄:數(shù)據(jù)網(wǎng)關(guān)DG可記錄所有高危操作的復(fù)核、告警和阻斷事件,使審計(jì)員能隨時(shí)查看平臺(tái)中的高危SQL執(zhí)行所觸發(fā)的高危操作,采取相應(yīng)應(yīng)對(duì)措施。 SQL語(yǔ)句審計(jì):數(shù)據(jù)網(wǎng)關(guān)DG支持對(duì)SQL語(yǔ)句的訪問(wèn)事件進(jìn)行審計(jì),包括所有SQL操作行為、訪問(wèn)者信息、訪問(wèn)方式以及執(zhí)行狀態(tài)等詳細(xì)信息。 會(huì)話日志查看:數(shù)據(jù)網(wǎng)關(guān)DG可記錄所有會(huì)話日志,包括用戶在何時(shí)訪問(wèn)了什么數(shù)據(jù)庫(kù),監(jiān)控平臺(tái)中所有的用戶活動(dòng),及時(shí)發(fā)現(xiàn)潛在的異常行為。 分類分級(jí)日志:審計(jì)員可查看用戶分類分級(jí)的所有操作。包括用戶對(duì)字段類別的確認(rèn)、否認(rèn)、待定等操作記錄。通過(guò)分類分級(jí)日志功能,審計(jì)員可跟蹤用戶對(duì)敏感數(shù)據(jù)的操作,保證數(shù)據(jù)的安全性和隱私保護(hù)。創(chuàng)新上訊數(shù)據(jù)網(wǎng)關(guān)是什么