權限管理員:負責數(shù)據(jù)權限的管理者,權限管理員擁有大的權限配置管理權力。包括對數(shù)據(jù)源、授權管理、審批管理、高危操作、動態(tài)脫敏等進行配置管理。此外,權限管理員還有提權申請、下載申請的權限,以及對WebSQL和權限總覽的查看權限。數(shù)據(jù)訪問員:作為平臺中數(shù)據(jù)的使用者,數(shù)據(jù)訪問員具有WebSQL、下載申請、提權申請的權限。同時,他們可以查看權限總覽和授權列表,使數(shù)據(jù)的訪問更加便捷和靈活。審計員:擁有對管理日志、權限日志、訪問日志的查看權限。審計員的職責在于監(jiān)控和審計系統(tǒng)的運行狀況,確保數(shù)據(jù)的安全性和合規(guī)性。
上訊數(shù)據(jù)網關DG能夠解決企業(yè)在數(shù)據(jù)庫訪問過程存在的安全和合規(guī)風險。方便上訊數(shù)據(jù)網關
根據(jù)個人信息保護法第五十一條的規(guī)定,個人信息處理者應根據(jù)個人信息的處理目的、方式、種類以及可能存在的安全風險等,防止未經授權的訪問以及個人信息的泄露、篡改、丟失。如果企業(yè)在數(shù)據(jù)庫操作中未能合理確定個人信息處理的操作權限,或者沒有采取有效的措施來防止未經授權的訪問和個人信息的泄露、篡改、丟失,就存在嚴重的合規(guī)風險。個人信息的泄露或丟失不僅可能對用戶的權益造成損害,也可能導致企業(yè)面臨法律訴訟和信任危機。
信息化上訊數(shù)據(jù)網關價格數(shù)據(jù)網關DG通過使用特定JDBC驅動實現(xiàn)對于數(shù)據(jù)執(zhí)行SQL的獲取和代理執(zhí)行。
數(shù)據(jù)安全法和個人信息保護法等相關法律法規(guī),對數(shù)據(jù)處理活動提出了明確的規(guī)定和要求,為了降低數(shù)據(jù)庫操作的合規(guī)風險,企業(yè)應該建立健全的數(shù)據(jù)安全管理制度,包括規(guī)范數(shù)據(jù)處理流程、加強安全培訓教育、實施嚴格的權限控制和訪問審計、采用先進的加密技術等措施,確保數(shù)據(jù)的合規(guī)性和安全性,維護用戶權益和企業(yè)的聲譽。上訊數(shù)據(jù)網關DG通過對數(shù)據(jù)庫訪問人員的細顆粒度權限管控、敏感數(shù)據(jù)分類分級、敏感數(shù)據(jù)動態(tài)脫敏等,實現(xiàn)運維過程中的事前預防、事中管控和事后審計,為數(shù)據(jù)管理者提供簡單高效的數(shù)據(jù)管控解決方案,滿足內部數(shù)據(jù)安全保護需求和外部監(jiān)管要求。助力企業(yè)數(shù)據(jù)安全建設。
數(shù)據(jù)網關DG提供以下關鍵功能,以確保敏感數(shù)據(jù)在訪問和處理過程中得到動態(tài)脫敏,防止敏感信息泄露。動態(tài)脫敏策略配置:數(shù)據(jù)網關DG支持根據(jù)類別或字段配置動態(tài)脫敏策略,確保不同類型的數(shù)據(jù)都得到適當?shù)碾[私保護,防范數(shù)據(jù)泄露風險。類別策略模板配置:數(shù)據(jù)網關DG支持創(chuàng)建和配置類別脫敏策略模板,以應用于特定的敏感數(shù)據(jù)類別。通過靈活配置脫敏策略模板,可以針對不同數(shù)據(jù)類別應用相應的保護措施,提高數(shù)據(jù)安全性和合規(guī)性,并且可以將配置好的脫敏策略模板批量應用于多個數(shù)據(jù)源。這一功能簡化了數(shù)據(jù)源的脫敏策略配置流程,避免了逐一設置的繁瑣操作。
上訊數(shù)據(jù)網關DG包括被動式審批授權和主動式申請授權,支持對提交的申請進行同意、駁回等操作.
數(shù)據(jù)分類分級落地面臨的挑戰(zhàn),傳統(tǒng)的數(shù)據(jù)分類分級技術無法滿足快速增長的大規(guī)模數(shù)據(jù)的需求。詞法分析的局限性導致數(shù)據(jù)分類分級的準確度較低,基于字段名稱和注釋的分類分級規(guī)則可復制性比較差,數(shù)據(jù)分類分級規(guī)則的編寫和維護需要大量人力介入。上訊數(shù)據(jù)雷達,基于AI的智能數(shù)據(jù)分類分級工具。自動化的數(shù)據(jù)特征提取和數(shù)據(jù)模型訓練,消除了規(guī)則的編寫和維護成本基于AI大模型,使用人員只需要針對一個數(shù)據(jù)類型準備幾千條-幾萬條的訓練數(shù)據(jù)就可以實現(xiàn)數(shù)據(jù)類型識別能力的訓練,不需要針對不同的數(shù)據(jù)類型編寫和維護,**降低了傳統(tǒng)數(shù)據(jù)分類分級技術涉及的規(guī)則編寫和維護成本。數(shù)據(jù)庫操作管理面臨著諸多挑戰(zhàn),包括數(shù)據(jù)庫數(shù)量管理、數(shù)據(jù)庫變更管理、權限控制和敏感數(shù)據(jù)保護等方面。如何上訊數(shù)據(jù)網關現(xiàn)價
上訊數(shù)據(jù)網關 DG 是企業(yè)數(shù)據(jù)安全的重要守護者,為信息流通筑起堅固防線。方便上訊數(shù)據(jù)網關
為確保數(shù)據(jù)安全,數(shù)據(jù)網關能夠提供以下功能,以有效監(jiān)控和阻斷高危SQL操作,保障數(shù)據(jù)的完整性和安全。高危操作配置:數(shù)據(jù)網關DG支持對指定的數(shù)據(jù)源、表所有者、表、字段和權限配置高危操作,以防止人員進行越權的敏感操作。具體包括:?高危操作復核:對需要復核的訪問進行二次審批操作,支持同意和駁回操作,增加了對高危操作的審核層級。?高危操作告警:針對需要告警的訪問,系統(tǒng)可發(fā)送郵件、平臺消息等告警信息,及時通知相關人員,有助于快速響應潛在風險。?高危操作阻斷:對需要阻斷的訪問,提示執(zhí)行SQL失敗并直接阻斷訪問,確保未經授權的敏感操作無法執(zhí)行。告警配置:數(shù)據(jù)網關DG支持多種告警方式的配置,包括郵件告警、平臺消息告警等,以靈活滿足實際使用中的告警需求。批量配置訪問用戶:數(shù)據(jù)網關DG提供方便的批量配置高危操作訪問用戶的功能,以應對大規(guī)模權限管理的需求,提高管理效率。查看告警記錄:可以方便地查看高危操作的復核、告警、阻斷記錄,以進行審計和監(jiān)控,確保系統(tǒng)安全運行。
方便上訊數(shù)據(jù)網關