數(shù)據(jù)庫安全中的敏感數(shù)據(jù)梳理技術(shù)是一種數(shù)據(jù)資產(chǎn)自動(dòng)發(fā)現(xiàn)及對數(shù)據(jù)進(jìn)行分級分類的敏感數(shù)據(jù)梳理技術(shù)。該技術(shù)通過掃描給定IP段設(shè)備流量信息檢測數(shù)據(jù)資產(chǎn),實(shí)現(xiàn)對其敏感數(shù)據(jù)分級分類,呈現(xiàn)可視化敏感數(shù)據(jù)分布,判斷資產(chǎn)使用熱度。
數(shù)據(jù)庫安全,是指以保護(hù)數(shù)據(jù)庫系統(tǒng)、數(shù)據(jù)庫服務(wù)器和數(shù)據(jù)庫中的數(shù)據(jù)、應(yīng)用、存儲(chǔ),以及相關(guān)網(wǎng)絡(luò)連接為目的,是防止數(shù)據(jù)庫系統(tǒng)及其數(shù)據(jù)遭到泄露、篡改或破壞的安全技術(shù)。
數(shù)據(jù)脫敏(DM)是一種技術(shù),旨在通過向用戶提供高度仿真的數(shù)據(jù),而不是真實(shí)和敏感的數(shù)據(jù),同時(shí)保持其執(zhí)行業(yè)務(wù)流程的能力,從而防止濫用敏感數(shù)據(jù)。
DCAP是數(shù)據(jù)安全治理過程中的重要技術(shù)組成。DCAP(Data Centric Audit and Protection)是以數(shù)據(jù)為中心的審計(jì)與安全防護(hù)技術(shù)的統(tǒng)稱,這些技術(shù)能夠集中監(jiān)控和管理用戶與特定數(shù)據(jù)集相關(guān)的行為。
運(yùn)營商數(shù)據(jù)安全治理實(shí)踐,較為完備的覆蓋了數(shù)據(jù)安全治理的各個(gè)領(lǐng)域,實(shí)現(xiàn)了數(shù)據(jù)的分級分類;制定了對不同組織和角色人員的數(shù)據(jù)安全職責(zé)和管理流程;明確了異常行為特征和重要風(fēng)險(xiǎn)行為的具體化管理要求。
IBM下有兩款大型關(guān)系型數(shù)據(jù)庫,分別是Informix和DB2。早在2001年和2003年兩款數(shù)據(jù)庫就被爆出存在符號鏈攻擊提權(quán)的問題。尤其2003年Snosoft一口氣發(fā)布了DB2數(shù)個(gè)關(guān)鍵工具存在符號鏈接攻擊提權(quán)的問題。
運(yùn)營商行業(yè)逐步進(jìn)入大數(shù)據(jù)時(shí)代,由于該行業(yè)集中了很多個(gè)人隱私信息,導(dǎo)致人們在對數(shù)據(jù)進(jìn)行應(yīng)用同時(shí),會(huì)受到各種內(nèi)外部風(fēng)險(xiǎn)的影響,導(dǎo)致信息的泄露或惡意的篡改,對公民、社會(huì)、甚至國家安全造成一定的影響。
數(shù)據(jù)安全稽核是安全管理部門的重要職責(zé),以此保障數(shù)據(jù)安全治理的策略和規(guī)范被有效執(zhí)行和落地,以確??焖侔l(fā)現(xiàn)潛在的風(fēng)險(xiǎn)和行為。但數(shù)據(jù)稽核在大型企業(yè)或機(jī)構(gòu)超大規(guī)模的數(shù)據(jù)流量、龐大的數(shù)據(jù)管理系統(tǒng)和業(yè)務(wù)系統(tǒng)數(shù)量面前,也面臨著很大的技術(shù)挑戰(zhàn)。
很多房客沒有緣由不再續(xù)約,調(diào)查后發(fā)現(xiàn)很多人還租住在原來的房子里。大批量同類事件讓負(fù)責(zé)人意識到,必然是哪里出了紕漏,才會(huì)導(dǎo)致這種系統(tǒng)性事件。但經(jīng)過排查系統(tǒng)BUG、檢驗(yàn)黑客攻擊可能性之后仍毫無思緒。
在對數(shù)據(jù)庫的縱深安全防護(hù)體系中,存儲(chǔ)層加密作為數(shù)據(jù)庫“底線防守”的最有效手段,從存儲(chǔ)層對敏感數(shù)據(jù)進(jìn)行有效加密保護(hù)。這樣,從根本上解決了諸如數(shù)據(jù)文件竊取、高權(quán)限特權(quán)用戶直接登錄數(shù)據(jù)庫主機(jī)批量檢索篡改數(shù)據(jù)等安全問題。
安華金和全面適配國產(chǎn)化操作系統(tǒng)及芯片CPU
數(shù)據(jù)安全治理關(guān)鍵技術(shù)之?dāng)?shù)據(jù)庫脫敏技術(shù)詳解
數(shù)據(jù)安全治理之API監(jiān)測系統(tǒng) ,解決API接口安全問題【安華金和】
新一代數(shù)據(jù)庫脫敏技術(shù),為敏感數(shù)據(jù)建立保護(hù)盾!
數(shù)據(jù)庫脫敏系統(tǒng)與金融行業(yè)案例解讀
數(shù)據(jù)安全治理建設(shè)思路的著力點(diǎn)——數(shù)據(jù)安全咨詢服務(wù)【安華金和】
數(shù)據(jù)庫防火墻功能有哪些?-數(shù)據(jù)安全-安華金和
數(shù)據(jù)安全關(guān)鍵技術(shù)之?dāng)?shù)據(jù)庫脫敏技術(shù)詳解【安華金和】
中國數(shù)據(jù)安全治理落地指導(dǎo)書籍《數(shù)據(jù)安全治理白皮書5.0》正式發(fā)布(附下載)