数据网关DG的操作日志及审计功能并非孤立存在,而是与其整体安全策略共同构成了一个持续改进的安全治理闭环。这个闭环始于策略的执行与监控:当一条高危SQL被阻断时,其详细信息会立即被记录在查看高危操作记录中;当用户在SQL工作台进行操作时,其全过程被录像功能完整捕获。所有这些都是审计分析的输入。在审计阶...
数据库查询多,缺少精细化权限控制:企业内部不同部门和角色需要访问数据库进行数据查询和操作,但目前缺乏精细化的权限控制机制。往往是采用统一的账号密码方式进行数据库访问,难以实现对不同用户的数据访问权限进行精确控制。这导致了一些敏感数据可能被未授权的人员访问,存在数据泄露和安全风险。因此, 建立细颗粒度的权限控制机制,根 据用户角色和需求对数据访问权限进行精确控制是必不可少的。上海上讯信息技术股份有限公司自主研发的数据网关DG通过对数据库操作人员的细颗粒度权限管控、敏感数据动态脱敏、SQL审核、高危操作管控等,实现运维过程中的事前预防、事中管控和事后审计,为数据库管理者提供简单高效的数据管控解决方案,满足内部数据安全保护需求和外部监管要求。上讯数据网关DG操作日志及审计功能可提供完整的、可追溯的操作记录,以加强对数据访问和平台活动的监控。什么是上讯数据网关是什么

上讯数据网关DG提供以下关键功能,以确保敏感数据在访问和处理过程中得到动态脱敏,防止敏感信息泄露。 动态脱敏策略配置:数据网关 DG 支持根据类别或字段配置动态脱敏策略,确保不同类型的数据都得到适当的隐私保护,防范数据泄露风险。 脱敏后数据关联性和可用性:数据网关 DG 可保证脱敏后数据的关联性和可用性,确保在脱敏过程中不影响数据的完整性和业务的正常运行。 动态脱敏效果展示:在访问数据源时,数据网关 DG 关联脱敏策略,对查询出的数据展 示动态脱敏效果,防止了企业内部敏感数据的外泄风险,同时保障数据的合规使用。跨源联邦查询上讯数据网关DG对Web访问页面可提供水印功能,抗截图、抗拍摄,提升事后追溯的准确性和有效性。

根据数据安全法第二十七条的规定,开展数据处理活动的企业应建立健全全数据流程安 全管理制度,组织开展数据安全教育培训,并采取相应的技术措施和其他必要措施,以保障 数据安全。然而,由于数据库操作涉及到大量的个人信息和敏感数据,如果企业在数据库操作过程中没有建立健全的安全管理制度,未能进行必要的安全教育培训,或者没有采取足够的技术措施来保护数据安全,就存在着严重的合规风险。一旦出现数据泄露、篡改或丢失等安全事件,企业可能面临严重的法律责任和经济损失。上海上讯信息技术股份有限公司自主研发的数据网关DG通过对数据库操作人员的细颗粒度权限管控、敏感数据动态脱敏、SQL审核、高危操作管控等,实现运维过程中的事前预防、事中管控和事后审计,为数据库管理者提供简单高效的数据管控解决方案,满足内部数据安全保护需求和外部监管要求。
数据网关 DG 支持高可用部署,确保系统在高负载和异常情况下依然保持稳定运行,具体功能如下: 高可用部署:数据网关DG通过支持访问节点的高可用部署,有效地防范了单节点故障可能带来的影响。采用高可用部署架构,系统在一个节点发生故障时可以无缝切换到备用节点,从而确保服务的连续性和可用性,有助于降低系统因硬件故障、网络问题或其他不可预 见的情况而导致的服务中断风险。 性能监控:数据网关DG实施性能监控,关注节点的关键指标,包括CPU、内 存、磁盘和网络等状态,系统管理员可以根据系统的实际需求,配置告警用户和告警阈值,在这些参数超出设定范围时告警用户将接收到警报通知。这样的实时监控系统确保了对系统健康状况的及时响应,帮助管理员采取预防性措施,避免性能下降或系统崩溃。上讯数据网关DG在角色管理中,在遵循三权分立原则的基础上提供多角色管理。

数据网关DG操作日志及审计功能提供大范围的、可追溯的操作记录,加强对数据访问和平台活动的监控。 查看操作日志:数据网关DG支持用户查看在平台上的所有操作日志,包括系统设置、组织架构配置及其他关键操作记录。 查看申请、审批、下载、提权记录: 数据网关DG提供对所有申请、审批、下载、提权等关键记录的查看功能,帮助审计员了解平台上的权限授权与审批事件。 查看高危操作记录:数据网关DG可记录所有高危操作的复核、告警和阻断事件,使审计员能随时查看平台中的高危SQL执行所触发的高危操作,采取相应应对措施。 SQL语句审计:数据网关DG支持对SQL语句的访问事件进行审计,包括所有SQL操作行为、访问者信息、访问方式以及执行状态等详细信息。 会话日志查看:数据网关DG可记录所有会话日志,包括用户在何时访问了什么数据库,监控平台中所有的用户活动,及时发现潜在的异常行为。 分类分级日志:审计员可查看用户分类分级的所有操作。包括用户对字段类别的确认、否认、待定等操作记录。通过分类分级日志功能,审计员可跟踪用户对敏感数据的操作,保证数据的安全性和隐私保护。上讯数据网关DG可细颗粒度权限管控、敏感数据动态脱敏、SQL审核、高危操作管控等。为什么上讯数据网关客服电话
上讯数据网关DG支持多渠道访问,包括 Web 页面访问、应用和第三方数据库客户端访问。什么是上讯数据网关是什么
企业根据数据安全法第二十七条的规定,开展数据处理活动的企业应建立健全全数据流程安 全管理制度,组织开展数据安全教育培训,并采取相应的技术措施和其他必要措施,以保障数据安全。上讯数据网关 DG 通过对数据库访问人员的细颗粒度权限管控、敏感数据分类分级、敏感数据动态脱敏等,实现运维过程中的事前预防、事中管控和事后审计, 为数据管理者提供简单高效的数据管控解决方案,满足内部数据安全保护需求和外部监管要求。助力企业数据安全建设。什么是上讯数据网关是什么
数据网关DG的操作日志及审计功能并非孤立存在,而是与其整体安全策略共同构成了一个持续改进的安全治理闭环。这个闭环始于策略的执行与监控:当一条高危SQL被阻断时,其详细信息会立即被记录在查看高危操作记录中;当用户在SQL工作台进行操作时,其全过程被录像功能完整捕获。所有这些都是审计分析的输入。在审计阶...