數(shù)據(jù)庫安全技術(shù)中的數(shù)據(jù)庫漏洞掃描技術(shù)是專門對(duì)數(shù)據(jù)庫系統(tǒng)進(jìn)行自動(dòng)化安全評(píng)估的專業(yè)技術(shù),通過數(shù)據(jù)庫漏洞掃描能夠有效的評(píng)估數(shù)據(jù)庫系統(tǒng)的安全漏洞和威脅并提供修復(fù)建議。
數(shù)據(jù)庫安全中的敏感數(shù)據(jù)梳理技術(shù)是一種數(shù)據(jù)資產(chǎn)自動(dòng)發(fā)現(xiàn)及對(duì)數(shù)據(jù)進(jìn)行分級(jí)分類的敏感數(shù)據(jù)梳理技術(shù)。該技術(shù)通過掃描給定IP段設(shè)備流量信息檢測數(shù)據(jù)資產(chǎn),實(shí)現(xiàn)對(duì)其敏感數(shù)據(jù)分級(jí)分類,呈現(xiàn)可視化敏感數(shù)據(jù)分布,判斷資產(chǎn)使用熱度。
數(shù)據(jù)庫安全,是指以保護(hù)數(shù)據(jù)庫系統(tǒng)、數(shù)據(jù)庫服務(wù)器和數(shù)據(jù)庫中的數(shù)據(jù)、應(yīng)用、存儲(chǔ),以及相關(guān)網(wǎng)絡(luò)連接為目的,是防止數(shù)據(jù)庫系統(tǒng)及其數(shù)據(jù)遭到泄露、篡改或破壞的安全技術(shù)。
數(shù)據(jù)脫敏(DM)是一種技術(shù),旨在通過向用戶提供高度仿真的數(shù)據(jù),而不是真實(shí)和敏感的數(shù)據(jù),同時(shí)保持其執(zhí)行業(yè)務(wù)流程的能力,從而防止濫用敏感數(shù)據(jù)。
DCAP是數(shù)據(jù)安全治理過程中的重要技術(shù)組成。DCAP(Data Centric Audit and Protection)是以數(shù)據(jù)為中心的審計(jì)與安全防護(hù)技術(shù)的統(tǒng)稱,這些技術(shù)能夠集中監(jiān)控和管理用戶與特定數(shù)據(jù)集相關(guān)的行為。
運(yùn)營商數(shù)據(jù)安全治理實(shí)踐,較為完備的覆蓋了數(shù)據(jù)安全治理的各個(gè)領(lǐng)域,實(shí)現(xiàn)了數(shù)據(jù)的分級(jí)分類;制定了對(duì)不同組織和角色人員的數(shù)據(jù)安全職責(zé)和管理流程;明確了異常行為特征和重要風(fēng)險(xiǎn)行為的具體化管理要求。
IBM下有兩款大型關(guān)系型數(shù)據(jù)庫,分別是Informix和DB2。早在2001年和2003年兩款數(shù)據(jù)庫就被爆出存在符號(hào)鏈攻擊提權(quán)的問題。尤其2003年Snosoft一口氣發(fā)布了DB2數(shù)個(gè)關(guān)鍵工具存在符號(hào)鏈接攻擊提權(quán)的問題。
運(yùn)營商行業(yè)逐步進(jìn)入大數(shù)據(jù)時(shí)代,由于該行業(yè)集中了很多個(gè)人隱私信息,導(dǎo)致人們在對(duì)數(shù)據(jù)進(jìn)行應(yīng)用同時(shí),會(huì)受到各種內(nèi)外部風(fēng)險(xiǎn)的影響,導(dǎo)致信息的泄露或惡意的篡改,對(duì)公民、社會(huì)、甚至國家安全造成一定的影響。
數(shù)據(jù)安全稽核是安全管理部門的重要職責(zé),以此保障數(shù)據(jù)安全治理的策略和規(guī)范被有效執(zhí)行和落地,以確??焖侔l(fā)現(xiàn)潛在的風(fēng)險(xiǎn)和行為。但數(shù)據(jù)稽核在大型企業(yè)或機(jī)構(gòu)超大規(guī)模的數(shù)據(jù)流量、龐大的數(shù)據(jù)管理系統(tǒng)和業(yè)務(wù)系統(tǒng)數(shù)量面前,也面臨著很大的技術(shù)挑戰(zhàn)。
很多房客沒有緣由不再續(xù)約,調(diào)查后發(fā)現(xiàn)很多人還租住在原來的房子里。大批量同類事件讓負(fù)責(zé)人意識(shí)到,必然是哪里出了紕漏,才會(huì)導(dǎo)致這種系統(tǒng)性事件。但經(jīng)過排查系統(tǒng)BUG、檢驗(yàn)黑客攻擊可能性之后仍毫無思緒。
數(shù)據(jù)安全治理關(guān)鍵技術(shù)之?dāng)?shù)據(jù)庫脫敏技術(shù)詳解
數(shù)據(jù)安全治理之API監(jiān)測系統(tǒng) ,解決API接口安全問題【安華金和】
新一代數(shù)據(jù)庫脫敏技術(shù),為敏感數(shù)據(jù)建立保護(hù)盾!
數(shù)據(jù)庫脫敏系統(tǒng)與金融行業(yè)案例解讀
數(shù)據(jù)安全治理建設(shè)思路的著力點(diǎn)——數(shù)據(jù)安全咨詢服務(wù)【安華金和】
數(shù)據(jù)庫防火墻功能有哪些?-數(shù)據(jù)安全-安華金和
數(shù)據(jù)安全關(guān)鍵技術(shù)之?dāng)?shù)據(jù)庫脫敏技術(shù)詳解【安華金和】
中國數(shù)據(jù)安全治理落地指導(dǎo)書籍《數(shù)據(jù)安全治理白皮書5.0》正式發(fā)布(附下載)