數(shù)據(jù)庫運維管控系統(tǒng)
數(shù)據(jù)庫運維管控系統(tǒng)針對敏感資產(chǎn)及敏感操作，提供細粒度的權(quán)限訪問控制能力，解決數(shù)據(jù)庫運維側(cè)安全問題。系統(tǒng)將事前審批、事中控制、事后溯源貫穿整個運維過程，支持數(shù)據(jù)庫準入控制、訪問控制、運維審批、動態(tài)脫敏、全程審計、結(jié)果統(tǒng)計等核心功能。實現(xiàn)數(shù)據(jù)庫運維側(cè)多元化管理，解決敏感數(shù)據(jù)泄露、越權(quán)操作、高危風險操作等各類數(shù)據(jù)安全問題。
產(chǎn)品特點與優(yōu)勢
主動防護，風險易把控
內(nèi)置審批流程，特權(quán)SQL執(zhí)行前要進行工單申請與審批，針對高危敏感數(shù)據(jù)地操作可進行多級條件聯(lián)合審批。
全面安全防護
提供細粒度訪問控制、攻擊防護、數(shù)據(jù)脫敏等功能，實時監(jiān)測運維操作，阻斷高危風險SQL，敏感數(shù)據(jù)的SQL行為實時脫敏，全面審計運維SQL的詳細信息。
高可用防護
具備完善的容災機制，實現(xiàn)通過Bypass、HA保障業(yè)務系統(tǒng)連續(xù)性。
全面運維審計
審計內(nèi)容完整、協(xié)議解析精準、分析維度廣、預警及時、方式眾多，報表類型齊全，溯源精準可靠。
功能介紹
資產(chǎn)梳理
自動對指定網(wǎng)段范圍內(nèi)的數(shù)據(jù)資產(chǎn)進行自動發(fā)現(xiàn)和敏感數(shù)據(jù)識別，形成詳細的數(shù)據(jù)資產(chǎn)清單，幫助用戶全面掌握數(shù)據(jù)資產(chǎn)，并為建立相應的管控策略和防護重心提供直接依據(jù)。
細粒度運維管控
基于數(shù)據(jù)庫協(xié)議解析技術(shù)對數(shù)據(jù)庫運維操作行為進行細粒度的管控，控制對象不僅包括庫、表，更可精確到列，彌補堡壘機在運維管控上的不足。
授權(quán)審批
提供多層級的工單審批機制，建立安全合規(guī)的訪問流程。
動態(tài)脫敏
針對運維過程中涉及的敏感數(shù)據(jù)，系統(tǒng)提供實時的敏感數(shù)據(jù)動態(tài)脫敏，降低運維側(cè)敏感數(shù)據(jù)泄漏風險。
部署方式
反向代理：物理旁路，邏輯串聯(lián)，內(nèi)部網(wǎng)絡拓撲結(jié)構(gòu)不發(fā)生變化。
用戶通過訪問運維管控系統(tǒng)提供的代理地址端口進行數(shù)據(jù)庫運維操作；通過登錄數(shù)據(jù)庫運維管控的Web界面進行訪問控制策略的配置，實現(xiàn)數(shù)據(jù)庫運維側(cè)的安全防護。
透明網(wǎng)橋：物理串聯(lián)到數(shù)據(jù)庫和交換機之間，網(wǎng)絡拓撲發(fā)生改變
用戶直接訪問數(shù)據(jù)庫真實地址，流量必須經(jīng)過數(shù)據(jù)庫運維管控系統(tǒng)，避免訪問被繞過帶來的風險。
其他產(chǎn)品
身份安全產(chǎn)品
數(shù)據(jù)安全產(chǎn)品
通沐鳴2全產(chǎn)品
移動安全產(chǎn)品
云安全產(chǎn)品
平臺安全產(chǎn)品