數(shù)據(jù)安全治理關(guān)鍵技術(shù)之?dāng)?shù)據(jù)庫(kù)脫敏技術(shù)詳解
數(shù)據(jù)安全治理之API監(jiān)測(cè)系統(tǒng) ,解決API接口安全問(wèn)題【安華金和】
新一代數(shù)據(jù)庫(kù)脫敏技術(shù),為敏感數(shù)據(jù)建立保護(hù)盾!
數(shù)據(jù)庫(kù)脫敏系統(tǒng)與金融行業(yè)案例解讀
數(shù)據(jù)安全治理建設(shè)思路的著力點(diǎn)——數(shù)據(jù)安全咨詢服務(wù)【安華金和】
數(shù)據(jù)庫(kù)防火墻功能有哪些?-數(shù)據(jù)安全-安華金和
數(shù)據(jù)安全關(guān)鍵技術(shù)之?dāng)?shù)據(jù)庫(kù)脫敏技術(shù)詳解【安華金和】
中國(guó)數(shù)據(jù)安全治理落地指導(dǎo)書(shū)籍《數(shù)據(jù)安全治理白皮書(shū)5.0》正式發(fā)布(附下載)
目前市面上的數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品,大多是以SQL語(yǔ)句、風(fēng)險(xiǎn)、數(shù)據(jù)庫(kù)會(huì)話為視角去溯源“數(shù)據(jù)被誰(shuí)訪問(wèn)”。隨著由安華金和2016年在國(guó)內(nèi)提出的“數(shù)據(jù)安全治理”理念的逐步落地,基于“誰(shuí)訪問(wèn)了哪些數(shù)據(jù)”的以應(yīng)用發(fā)起者為出發(fā)點(diǎn),通過(guò)哪些業(yè)務(wù)的應(yīng)用模塊,最終訪問(wèn)了數(shù)據(jù)庫(kù)中哪些數(shù)據(jù)的“應(yīng)用審計(jì)”視角也就應(yīng)運(yùn)而生。
安華金和的數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品DBAudit新的“應(yīng)用審計(jì)”功能中構(gòu)建了四級(jí)應(yīng)用審計(jì)框架,分別為“應(yīng)用-應(yīng)用行為-應(yīng)用模塊-應(yīng)用請(qǐng)求”,這四級(jí)也分別代表了四層不同應(yīng)用定義:
l 應(yīng)用請(qǐng)求:記錄了訪問(wèn)源對(duì)某個(gè)指定的URL發(fā)起訪問(wèn)請(qǐng)求的流水;
l 應(yīng)用行為:針對(duì)一類相同和相似的應(yīng)用請(qǐng)求,去除參數(shù)化的模板后的應(yīng)用訪問(wèn)行為;
l 應(yīng)用模塊:多個(gè)應(yīng)用行為的組合,歸屬于一組功能模塊的集合,對(duì)應(yīng)應(yīng)用服務(wù)器的功能菜單;
l 應(yīng)用:以應(yīng)用服務(wù)器IP+應(yīng)用服務(wù)器端口+應(yīng)用工程名定義的一個(gè)應(yīng)用系統(tǒng)。
一旦這基于應(yīng)用的四級(jí)審計(jì)框架構(gòu)建后,就可以提供完整的基于應(yīng)用訪問(wèn)視角的綜合性統(tǒng)計(jì)數(shù)據(jù)呈現(xiàn)和正向追溯能力:
l 應(yīng)用訪問(wèn)熱度分析:根據(jù)應(yīng)用訪問(wèn)數(shù)據(jù)的頻次呈現(xiàn)應(yīng)用模塊訪問(wèn)熱度TOP;
l 應(yīng)用模塊訪問(wèn)熱度分析:不同應(yīng)用的應(yīng)用模塊根據(jù)訪問(wèn)頻次呈現(xiàn)應(yīng)用模塊訪問(wèn)熱度;
l 應(yīng)用訪問(wèn)源熱度分析:以“客戶端IP+應(yīng)用用戶”為組合,根據(jù)應(yīng)用訪問(wèn)頻次呈現(xiàn)訪問(wèn)源熱度TOP。
同時(shí),安華金和數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)中的全新應(yīng)用審計(jì)框架,也考慮到了不同的應(yīng)用部署場(chǎng)景,比如多個(gè)應(yīng)用部署在同一服務(wù)器的集中部署方式,和一些中大型應(yīng)用系統(tǒng)分布在多個(gè)應(yīng)用服務(wù)器上的集群架構(gòu)。
安華金和數(shù)據(jù)庫(kù)設(shè)計(jì)系統(tǒng)中全新的應(yīng)用審計(jì)同樣提供了以應(yīng)用為單位的全局和單應(yīng)用視角分析,即可基于全局做整體查看,也可以對(duì)其中任意一個(gè)應(yīng)用做專項(xiàng)分析。從應(yīng)用行為方面,提供“應(yīng)用行為-應(yīng)用請(qǐng)求流水-應(yīng)用請(qǐng)求詳情”的正向追蹤以及“應(yīng)用行為-訪問(wèn)源”的反向追溯能力;從應(yīng)用訪問(wèn)層次,提供“應(yīng)用請(qǐng)求-SQL流水-SQL詳情”和“應(yīng)用請(qǐng)求-應(yīng)用會(huì)話-會(huì)話下應(yīng)用請(qǐng)求流水-SQL流水”兩條下鉆分析路徑。
新的應(yīng)用審計(jì)框架建立起來(lái)后,可以幫助傳統(tǒng)的應(yīng)用會(huì)話統(tǒng)計(jì)分析能力實(shí)現(xiàn)更大的價(jià)值:應(yīng)用會(huì)話將多個(gè)應(yīng)用請(qǐng)求串接到一起,從而實(shí)現(xiàn)了對(duì)一次會(huì)話的全部行為分析。
作為數(shù)據(jù)安全領(lǐng)域的領(lǐng)跑者安華金和,始終將數(shù)據(jù)安全產(chǎn)品的使用價(jià)值放在第一位,結(jié)合用戶需求,不斷完善產(chǎn)品的功能特性,從而實(shí)現(xiàn)對(duì)于用戶真正具有使用價(jià)值的數(shù)據(jù)安全產(chǎn)品。
試用申請(qǐng)
在線咨詢
咨詢電話
TOP