数据安全网关
针对行业:运营商、政府、公安等行业
一、产品概述
对信息系统(不限于OA、CRM、计费、大数据平台等)中的敏感数据实现自动识别、分级分类、加密存储,脱敏使用及分析,全流程安全审计,以保障敏感数据在整个生命周期的安全。
二、主要功能
数据安全网关架设在应用系统、数据库连接客户端与数据库之间,统一数据库访问出入口与安全管理平台协作,实现数据的访问控制和敏感数据安全保护,已支持oracle、mysql、hive、spark、impala、hbase、ES等十几种数据库及大数据组件类型。
1、细粒度权限控制:支持对库、表、字段及数据内容进行权限设置,实现不同账号不同数据权限、不同脱敏效果。
2、数据运维管理:支持操作阻断策略维护,对重点表、重点用户、风险指令进行风险阻断策略的维护管理,如:远离“删库跑路”等。
3、敏感数据识别:采用元数据属性识别 、 人工确认、人工打标等方式实现分类分级管理,根据分类分级管理规范中实现数据资产的自动盘点,并与网关策略进行关联,实现数据精准安全防护。
4、数据加密:支持DES,AES,SM2,SM4等各种国际加密算法,可满足敏感数据加密保护的需求。
5、数据脱敏:支持乱序、混淆、偏移、替换、截断、隐藏等多种脱敏算法,可实现运维、开发、分析等场景敏感数据脱敏。
6、数据审计:支持对数据库全生命周期过程及结果进行审计,对数据库会话、详细语句及异常操作进行关联分析及告警。
四、客户价值
1、实现隐私数据安全合规管理。
2、防止内部高权限用户数据窃取。
3、降低运维使用环节出现敏感数据泄露。
4、防止明文数据存储引起的泄密。
5、提升数据共享安全性。