安華金和DOMS?以訪問控制為手段,以運(yùn)維身份為抓手,以流程為規(guī)范,制定適當(dāng)?shù)脑L問決策,并允許風(fēng)險/合規(guī)管理人員權(quán)限分離,快速識別違規(guī)行為,幫助確定風(fēng)險區(qū)域和訪問優(yōu)化,提供針對風(fēng)險用戶及其行為清晰直觀的視覺洞察與審計能力。
安華金和推出以協(xié)議解析技術(shù)為基礎(chǔ)的數(shù)據(jù)庫運(yùn)維管理系統(tǒng)DOMS,作為獨(dú)立于企業(yè)外第三方的一款安全產(chǎn)品,在滿足合規(guī)的同時,從企業(yè)內(nèi)部數(shù)據(jù)實(shí)際運(yùn)維場景出發(fā),以數(shù)據(jù)資產(chǎn)為核心,獨(dú)立于數(shù)據(jù)庫自身權(quán)限以外,為企業(yè)內(nèi)部數(shù)據(jù)庫的安全構(gòu)建更加全面、細(xì)粒度的安全訪問防控能力,有效落實(shí)企業(yè)內(nèi)部數(shù)據(jù)運(yùn)維安全管控方面的工作,希望以安華十逾年數(shù)據(jù)安全治理經(jīng)驗(yàn),為流通、共享數(shù)據(jù)的安全建設(shè)提供更多可借鑒的思路。
安華金和基于對數(shù)據(jù)安全領(lǐng)域的深度理解與豐富實(shí)踐,通過對運(yùn)營商客戶場景及需求的詳細(xì)調(diào)研,同時遵循“安全合規(guī)是生命線、安全事件零容忍、敏感數(shù)據(jù)不出門”的數(shù)據(jù)價值觀,構(gòu)建涵蓋“安全組織、安全策略,安全技術(shù)、安全運(yùn)營”,自主可控的數(shù)據(jù)安全防護(hù)體系,從而有效保障運(yùn)營商業(yè)務(wù)及應(yīng)用數(shù)據(jù)安全。安華金和數(shù)據(jù)庫運(yùn)維管理系統(tǒng)(DOMS)?有效滿足了某運(yùn)營商客戶面臨的數(shù)據(jù)安全運(yùn)維管理需求——數(shù)據(jù)安全可視、數(shù)據(jù)安全可控、數(shù)據(jù)安全合規(guī)。
安華金和數(shù)據(jù)庫運(yùn)維管理系統(tǒng)(DOMS),事前能夠幫助企業(yè)規(guī)范運(yùn)維操作、細(xì)化運(yùn)維權(quán)限、標(biāo)準(zhǔn)化運(yùn)維流程;是中國能夠提供強(qiáng)大的策略引擎,可將各類風(fēng)險操作行為及問題對應(yīng)到“訪問規(guī)則、操作規(guī)則、信任規(guī)則、口令攻擊、注入攻擊”等具體規(guī)則;事后基于數(shù)據(jù)庫協(xié)議,對所有數(shù)據(jù)庫操作行為進(jìn)行全面日志審計并形成記錄。
安華金和數(shù)據(jù)安全治理整體解決方案可以幫助銀行客戶建立數(shù)據(jù)安全管理制度,并制定各部門數(shù)據(jù)安全管理職責(zé)。
在數(shù)據(jù)庫運(yùn)維場景中,“公用”是一種很常見的事情,包括:公用數(shù)據(jù)庫賬號、公用運(yùn)維主機(jī)、公用操作系統(tǒng)賬號等等。然而這種“公用”行為帶來的問題,則是無法準(zhǔn)確識別運(yùn)維人員的身份,無法合理分配每個自然人的權(quán)限,且對于一些明顯的誤操作或惡意操作也無法溯源到自然人本身;而另一個由“公用”帶來的弊端是數(shù)據(jù)庫的賬號被散發(fā)出去,導(dǎo)致本來不應(yīng)對該數(shù)據(jù)具備運(yùn)維權(quán)限的人也可能獲取到賬號,從而威脅到相關(guān)數(shù)據(jù)的安全。
面對越來越多的“刪庫”跑以及企業(yè)內(nèi)部人員對核心數(shù)據(jù)的盜取和破壞行為,企業(yè)應(yīng)如何保障數(shù)據(jù)及數(shù)據(jù)庫的安全?又該怎樣加強(qiáng)對數(shù)據(jù)庫的遠(yuǎn)程運(yùn)維管理工作?
2018年9月13日,國家能源局發(fā)布《關(guān)于加強(qiáng)電力行業(yè)網(wǎng)絡(luò)安全工作的指導(dǎo)意見》,內(nèi)容全面覆蓋《網(wǎng)絡(luò)安全法》、《電力監(jiān)管條例》及相關(guān)法律法規(guī)要求,對強(qiáng)化關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)、加強(qiáng)電力企業(yè)數(shù)據(jù)安全保護(hù)等方面提出了要求?!笆濉彪A段,電力行業(yè)的發(fā)展更肩負(fù)著全面建成小康社會與順利實(shí)現(xiàn)“兩個一百年”奮斗目標(biāo)的歷史重任。
“互聯(lián)網(wǎng)+監(jiān)督”平臺數(shù)據(jù)庫服務(wù)器部署在省電子政務(wù)外網(wǎng)云平臺上兩個不同的區(qū)域,政務(wù)外網(wǎng)區(qū)填報人員訪問填報應(yīng)用系統(tǒng)進(jìn)行互聯(lián)網(wǎng)+監(jiān)督的數(shù)據(jù)填報錄入,數(shù)據(jù)錄入到生產(chǎn)庫之后,通過中轉(zhuǎn)機(jī)的抽取,定期同步至互聯(lián)網(wǎng)區(qū)的數(shù)據(jù)庫服務(wù)器,以實(shí)現(xiàn)對互聯(lián)網(wǎng)公眾用戶的政務(wù)數(shù)據(jù)公開。
數(shù)據(jù)安全治理關(guān)鍵技術(shù)之?dāng)?shù)據(jù)庫脫敏技術(shù)詳解
數(shù)據(jù)安全治理之API監(jiān)測系統(tǒng) ,解決API接口安全問題【安華金和】
新一代數(shù)據(jù)庫脫敏技術(shù),為敏感數(shù)據(jù)建立保護(hù)盾!
數(shù)據(jù)庫脫敏系統(tǒng)與金融行業(yè)案例解讀
數(shù)據(jù)安全治理建設(shè)思路的著力點(diǎn)——數(shù)據(jù)安全咨詢服務(wù)【安華金和】
數(shù)據(jù)庫防火墻功能有哪些?-數(shù)據(jù)安全-安華金和
數(shù)據(jù)安全關(guān)鍵技術(shù)之?dāng)?shù)據(jù)庫脫敏技術(shù)詳解【安華金和】
中國數(shù)據(jù)安全治理落地指導(dǎo)書籍《數(shù)據(jù)安全治理白皮書5.0》正式發(fā)布(附下載)