在數(shù)據(jù)安全治理體系中,針對數(shù)據(jù)分發(fā)場景,一般建議采用數(shù)據(jù)水印技術(shù)來保證分發(fā)的數(shù)據(jù)的安全,在敦促數(shù)據(jù)接收單位更好的對接收數(shù)據(jù)進行安華防護責(zé)任的同時,一旦發(fā)生數(shù)據(jù)泄露事件可對泄露數(shù)據(jù)進行溯源,查清泄露主體,為追責(zé)定責(zé)起到有力的依據(jù)。
通常BI軟件分析使用的數(shù)據(jù),在獲取方式上有兩種形式,一種是BI軟件直接連接生產(chǎn)數(shù)據(jù);一種是將生產(chǎn)數(shù)據(jù)傳輸?shù)紹I軟件建立的數(shù)據(jù)存儲平臺。無論是哪種獲取方式都會使BI軟件的管理和使用人員能夠直接接觸到企業(yè)的敏感數(shù)據(jù)資產(chǎn),這就給數(shù)據(jù)安全帶來了一定的安全風(fēng)險。
近日安華金和數(shù)據(jù)庫攻防實驗室,又發(fā)現(xiàn)了一個DB2數(shù)據(jù)庫漏洞。DB2數(shù)據(jù)庫存在執(zhí)行任意代碼漏洞,由不正確的邊界檢查,db2pdcfg容易受到基于堆棧的緩沖區(qū)溢出的影響,允許攻擊者執(zhí)行任意代碼。
在數(shù)據(jù)安全治理的過程中,不但要預(yù)防外部攻擊造成的敏感信息泄露,同時也要關(guān)注內(nèi)部環(huán)境中的數(shù)據(jù)使用安全,尤其是數(shù)據(jù)在運維過程中的安全。
在系統(tǒng)開發(fā)測試過程中,由于要高度模擬生產(chǎn)環(huán)境,因此很多情況下,需要使用生產(chǎn)環(huán)境中的生產(chǎn)數(shù)據(jù)進行系統(tǒng)開發(fā)測試。而生產(chǎn)數(shù)據(jù)一旦流轉(zhuǎn)到開發(fā)測試環(huán)境,其數(shù)據(jù)的安全性則無法得到有效保障。由此,需要通過脫敏技術(shù)確保數(shù)據(jù)中的敏感信息被漂白,但又不影響開發(fā)測試人員對于數(shù)據(jù)的使用。
數(shù)據(jù)只有在使用中才能發(fā)揮其價值,保證數(shù)據(jù)使用中的安全是數(shù)據(jù)安全治理的關(guān)鍵步驟,因此保證數(shù)據(jù)使用安全的控制技術(shù)也是數(shù)據(jù)安全治理的核心技術(shù),其主要包括...
數(shù)據(jù)安全,始于數(shù)據(jù)資產(chǎn)梳理。數(shù)據(jù)資產(chǎn)梳理是數(shù)據(jù)庫安全治理的基礎(chǔ),通過對數(shù)據(jù)資產(chǎn)的梳理,可以確定敏感性數(shù)據(jù)在系統(tǒng)內(nèi)部的分布、確定敏感數(shù)據(jù)是如何被訪問的、確定當(dāng)前的賬號和授權(quán)的狀況。
數(shù)據(jù)安全治理的技術(shù)支撐框架主要包括數(shù)據(jù) 資產(chǎn)梳理技術(shù),數(shù)據(jù)使用安全控制技術(shù),數(shù)據(jù)安全審計與稽核技術(shù)3大部分。
企業(yè)數(shù)字化轉(zhuǎn)型意味著,企業(yè)需要引入開發(fā)新技術(shù)、新流程、新產(chǎn)品以及全新的由數(shù)據(jù)驅(qū)動的工作和決策方式,這不啻于一場顛覆和變革,在這一過程中只有牢牢保障數(shù)據(jù)安全這一企業(yè)發(fā)展命脈,轉(zhuǎn)型之路才有據(jù)可依。
近期,曾被評為全球十大最安全航空公司之一的國泰航空被曝發(fā)生信息泄露事件,被香港立法會議員林卓廷形容為“本港歷來最大的個人資料外泄事件”。受此消息影響,國泰航空股價應(yīng)聲下跌,股價創(chuàng)下了逾9年新低。該公司還可能面臨高額罰款。
安華金和全面適配國產(chǎn)化操作系統(tǒng)及芯片CPU
數(shù)據(jù)安全治理關(guān)鍵技術(shù)之?dāng)?shù)據(jù)庫脫敏技術(shù)詳解
數(shù)據(jù)安全治理之API監(jiān)測系統(tǒng) ,解決API接口安全問題【安華金和】
新一代數(shù)據(jù)庫脫敏技術(shù),為敏感數(shù)據(jù)建立保護盾!
數(shù)據(jù)庫脫敏系統(tǒng)與金融行業(yè)案例解讀
數(shù)據(jù)安全治理建設(shè)思路的著力點——數(shù)據(jù)安全咨詢服務(wù)【安華金和】
數(shù)據(jù)庫防火墻功能有哪些?-數(shù)據(jù)安全-安華金和
數(shù)據(jù)安全關(guān)鍵技術(shù)之?dāng)?shù)據(jù)庫脫敏技術(shù)詳解【安華金和】
中國數(shù)據(jù)安全治理落地指導(dǎo)書籍《數(shù)據(jù)安全治理白皮書5.0》正式發(fā)布(附下載)