数据网关DG的操作日志及审计功能并非孤立存在,而是与其整体安全策略共同构成了一个持续改进的安全治理闭环。这个闭环始于策略的执行与监控:当一条高危SQL被阻断时,其详细信息会立即被记录在查看高危操作记录中;当用户在SQL工作台进行操作时,其全过程被录像功能完整捕获。所有这些都是审计分析的输入。在审计阶...
数据网关DG在角色管理中,在遵循三权分立原则的基础上提供多角色管理,包括系统管理员、权限管理员、数据访问员和审计员,以满足对于数据访问和权限管理的各种需求。 系统管理员:作为平台的高权限者,系统管理员具备对组织架构的配置管理权限。能够管理系统的用户、角色、部门等组织架构,以及进行系统设置和权限配置。 权限管理员:负责数据权限的管理者,权限管理员拥有大范围的权限配置管理权力。包括对数据源、授权管理、审批管理、高危操作、动态脱敏等进行配置管理。此外,权限管理员还有提权申请、下载申请的权限,以及对 WebSQL和权限总览的查看权限。 数据访问员:作为平台中数据的使用者,数据访问员具有WebSQL、下载申请、提权申请的权限。同时,他们可以查看权限总览和授权列表,使数据的访问更加便捷和灵活。 审计员:拥有对管理日志、权限日志、访问日志的查看权限。审计员的职责在于监控和审计系统的运行状况,确保数据的安全性和合规性。上讯数据网关DG通过敏感数据识别,可以实现对于敏感数据的动态脱敏。上讯数据网关服务电话

数据库越权操作带来的严重安全风险,内部员工或外部黑客越权访问数据库,可能导致数据的丢失、篡改、泄露等严重后果,不仅会影响企业的正常运营,还会对客户的隐私权和数据安全造成严重威胁。为了防范这些风险, 企业需要采取严格的数据安全措施,包括加强对数据库的访问权限管控、实施数据加密技术、建立完善的安全审计机制等,以保障数据的安全性和完整性,维护企业的稳定发展。上海上讯信息技术股份有限公司自主研发的数据网关 DG 通 过对数据库操作人员的细颗粒度权限管控、敏感数据动态脱敏、SQL 审核、高危操作管控等,实现运维过程中的事前预防、事中管控和事后审计,为数据库管理者提供简单高效的数据管控解决方案,满足内部数据安全保护需求和外部监管要求。创新上讯数据网关包括什么上讯数据网关DG有敏感数据动态脱敏功能。

数据库数量多,缺少集中的管理入口:随着企业规模的扩大和业务的增长,数据库数量呈现爆炸式增长,但往往缺乏一个集中的管理入口,导致数据库分散管理、信息孤岛现象严重。不同数据库可能使用不同的管理工具或系统, 给数据库管理人员带来了繁琐的管理任务和操作成本。因此, 企业急需一个集中的数据库管理平台,实现对所有数据库的统一管理和监控。上讯数据网关数据源管理功能具备高度的兼容性,能够适配多样化的数据库平台,为确保数据源的可用性,数据源支持对数据源连通性的测试功能,并进行实时数据更新,可批量导入数据源,快速发现数据源的能力及域名通信管理。
高危操作配置:数据网关 DG 支持对指定的数据源、表所有者、表、字段和权限配置高 危操作,以防止人员进行越权的敏感操作。具体包括: 高危操作复核:对需要复核的访问进行二次审批操作,支持同意和驳回操作,增加了对高危操作的审核层级。 高危操作告警:针对需要告警的访问,系统可发送邮件、平台消息等告警信息,及时通知相关人员,有助于快速响应潜在风险。 高危操作阻断:对需要阻断的访问,提示执行 SQL 失败并直接阻断访问,确保未经授权的敏感操作无法执行。上讯数据网关DG支持自定义敏感数据识别任务的并发数、采样次数、采样范围等参数的配置,适应不同场景。

数据库查询多,缺少精细化权限控制:企业内部不同部门和角色需要访问数据库进行数据查询和操作,但目前缺乏精细化的权限控制机制。往往是采用统一的账号密码方式进行数据库访问,难以实现对不同用户的数据访问权限进行精确控制。这导致了一些敏感数据可能被未授权的人员访问,存在数据泄露和安全风险。因此, 建立细颗粒度的权限控制机制,根据用户角色和需求对数据访问权限进行精确控制是必不可少的。上讯数据网关细颗粒度权限授权与申请功能可实现,审批流程的灵活性,字段级别权限划分,数据下载权限的精细管控,临时提权的应用场景,批量权限管理,权限回收与状态修改等。上讯数据网关DG有敏感数据识别功能。信息化上讯数据网关有哪些
上讯数据网关DG通过支持访问节点的高可用部署,有效地防范了单节点故障可能带来的影响。上讯数据网关服务电话
数据网关DG提供虚拟的数据访问功能,通过字段级别的权限划分和细颗粒度的权限管控,确保对访问数据源的用户进行有效的权限管理,保障数据的安全和隐私。 查询大表控制:数据网关DG能够有效地控制对大表的查询结果集访问条数,优化查询性能,确保系统稳定运行。 多渠道访问:数据网关DG支持多渠道访问,包括 Web 页面访问、应用和第三方数据库客户端访问,例如 dbeaver,以适应不同用户的工作方式。 支持数据库直通查询,实现高效的直连方式查询。 支持虚拟化代理方式查询,为数据访问者提供高效的跨源数据联邦查询和计算,降低了数据搬运的存在,降低存储资源的消耗,提高数据分析的效率。 关联脱敏策略:在访问数据源时,数据网关DG可关联脱敏策略,对查询出的数据展示动态脱敏效果,有效防止企业内部敏感数据的外泄。 水印功能:在进行Web访问时,Web访问页面可提供水印功能,抗截图、抗拍摄,提升事后追溯的准确性和有效性,增强对数据的安全保护。上讯数据网关服务电话
数据网关DG的操作日志及审计功能并非孤立存在,而是与其整体安全策略共同构成了一个持续改进的安全治理闭环。这个闭环始于策略的执行与监控:当一条高危SQL被阻断时,其详细信息会立即被记录在查看高危操作记录中;当用户在SQL工作台进行操作时,其全过程被录像功能完整捕获。所有这些都是审计分析的输入。在审计阶...