數(shù)據(jù)安全治理關(guān)鍵技術(shù)之?dāng)?shù)據(jù)庫脫敏技術(shù)詳解
數(shù)據(jù)安全治理之API監(jiān)測系統(tǒng) ,解決API接口安全問題【安華金和】
新一代數(shù)據(jù)庫脫敏技術(shù),為敏感數(shù)據(jù)建立保護(hù)盾!
數(shù)據(jù)庫脫敏系統(tǒng)與金融行業(yè)案例解讀
數(shù)據(jù)安全治理建設(shè)思路的著力點(diǎn)——數(shù)據(jù)安全咨詢服務(wù)【安華金和】
數(shù)據(jù)庫防火墻功能有哪些?-數(shù)據(jù)安全-安華金和
數(shù)據(jù)安全關(guān)鍵技術(shù)之?dāng)?shù)據(jù)庫脫敏技術(shù)詳解【安華金和】
中國數(shù)據(jù)安全治理落地指導(dǎo)書籍《數(shù)據(jù)安全治理白皮書5.0》正式發(fā)布(附下載)
BI軟件是商業(yè)智能(Business Intelligence)軟件的英文縮寫。商業(yè)智能通常被理解為將企業(yè)中現(xiàn)有的數(shù)據(jù)轉(zhuǎn)化為知識,例如銷售數(shù)據(jù)分析、商品數(shù)據(jù)分析、人員數(shù)據(jù)分析等,從而幫助企業(yè)做出明智的業(yè)務(wù)經(jīng)營決策的工具。用于分析的數(shù)據(jù)可能來自企業(yè)的CRM、SCM等業(yè)務(wù)系統(tǒng),這些用于分析的數(shù)據(jù)全部都是企業(yè)的核心數(shù)據(jù)資產(chǎn)。
通常BI軟件分析使用的數(shù)據(jù),在獲取方式上有兩種形式,一種是BI軟件直接連接生產(chǎn)數(shù)據(jù);一種是將生產(chǎn)數(shù)據(jù)傳輸?shù)紹I軟件建立的數(shù)據(jù)存儲平臺。無論是哪種獲取方式都會(huì)使BI軟件的管理和使用人員能夠直接接觸到企業(yè)的敏感數(shù)據(jù)資產(chǎn),這就給數(shù)據(jù)安全帶來了一定的安全風(fēng)險(xiǎn)。
在數(shù)據(jù)安全治理中,面向BI分析場景,可以提供經(jīng)過脫敏的數(shù)據(jù),遮蔽或者替換掉數(shù)據(jù)中的敏感部分。但在脫敏的同時(shí)要保證分析數(shù)據(jù)的可用性和分析結(jié)果的準(zhǔn)確性。如果BI分析分析完成后,還需要對分析后的數(shù)據(jù)進(jìn)行挖掘利用,則需將脫敏后的數(shù)據(jù)進(jìn)行還原,否則無法了解BI分析后的數(shù)據(jù)結(jié)果的對應(yīng)關(guān)系。
與此同時(shí),在分析師訪問業(yè)務(wù)系統(tǒng)獲取數(shù)據(jù)時(shí),由于不同的分析師按照自己的職責(zé)范圍,應(yīng)該獲取自己份內(nèi)的數(shù)據(jù),但由于系統(tǒng)在數(shù)據(jù)訪問過程中無法精確進(jìn)行數(shù)據(jù)訪問控制,存在越權(quán)訪問數(shù)據(jù)行為。
? 由此,在BI分析場景下,可逆脫敏技術(shù)是必不可少的,它即可以保障順利將數(shù)據(jù)脫敏,又可以保障完成BI 分析后,脫敏數(shù)據(jù)可以還原成原始數(shù)據(jù)。
? 在分析師進(jìn)行數(shù)據(jù)訪問的同時(shí),判斷分析師的身份,根據(jù)分析師的身份返回不同程度遮蓋的數(shù)據(jù)。
BI分析數(shù)據(jù)安全管控
在數(shù)據(jù)安全治理技術(shù)中,“禁止”和“防護(hù)”固然重要,但是如果背離了數(shù)據(jù)共享和合理使用的前提,那么數(shù)據(jù)的價(jià)值將大幅度下降,尤其是在BI分析中,需要的是通過挖掘數(shù)據(jù)價(jià)值從而指導(dǎo)商業(yè)行為,這就需要高度的仿真數(shù)據(jù),并可對分析后的數(shù)據(jù)進(jìn)行可逆操作。數(shù)據(jù)脫敏技術(shù),正是兼顧數(shù)據(jù)“用”、“護(hù)”之道的有效手段。無論動(dòng)態(tài)脫敏還是靜態(tài)脫敏,在BI分析過程中,將越發(fā)不可替代,真正為用戶鑄造安全、可靠、高效的數(shù)據(jù)使用環(huán)境。