數(shù)據庫運維管控系統(tǒng)
數(shù)據庫運維管控系統(tǒng)針對敏感資產及敏感操作，提供細粒度的權限訪問控制能力，解決數(shù)據庫運維側安全問題。系統(tǒng)將事前審批、事中控制、事后溯源貫穿整個運維過程，支持數(shù)據庫準入控制、訪問控制、運維審批、動態(tài)脫敏、全程審計、結果統(tǒng)計等核心功能。實現(xiàn)數(shù)據庫運維側多元化管理，解決敏感數(shù)據泄露、越權操作、高危風險操作等各類數(shù)據安全問題。
產品特點與優(yōu)勢
主動防護，風險易把控
內置審批流程，特權SQL執(zhí)行前要進行工單申請與審批，針對高危敏感數(shù)據地操作可進行多級條件聯(lián)合審批。
全面安全防護
提供細粒度訪問控制、攻擊防護、數(shù)據脫敏等功能，實時監(jiān)測運維操作，阻斷高危風險SQL，敏感數(shù)據的SQL行為實時脫敏，全面審計運維SQL的詳細信息。
高可用防護
具備完善的容災機制，實現(xiàn)通過Bypass、HA保障業(yè)務系統(tǒng)連續(xù)性。
全面運維審計
審計內容完整、協(xié)議解析精準、分析維度廣、預警及時、方式眾多，報表類型齊全，溯源精準可靠。
功能介紹
資產梳理
自動對指定網段范圍內的數(shù)據資產進行自動發(fā)現(xiàn)和敏感數(shù)據識別，形成詳細的數(shù)據資產清單，幫助用戶全面掌握數(shù)據資產，并為建立相應的管控策略和防護重心提供直接依據。
細粒度運維管控
基于數(shù)據庫協(xié)議解析技術對數(shù)據庫運維操作行為進行細粒度的管控，控制對象不僅包括庫、表，更可精確到列，彌補堡壘機在運維管控上的不足。
授權審批
提供多層級的工單審批機制，建立安全合規(guī)的訪問流程。
動態(tài)脫敏
針對運維過程中涉及的敏感數(shù)據，系統(tǒng)提供實時的敏感數(shù)據動態(tài)脫敏，降低運維側敏感數(shù)據泄漏風險。
部署方式
反向代理：物理旁路，邏輯串聯(lián)，內部網絡拓撲結構不發(fā)生變化。
用戶通過訪問運維管控系統(tǒng)提供的代理地址端口進行數(shù)據庫運維操作；通過登錄數(shù)據庫運維管控的Web界面進行訪問控制策略的配置，實現(xiàn)數(shù)據庫運維側的安全防護。
透明網橋：物理串聯(lián)到數(shù)據庫和交換機之間，網絡拓撲發(fā)生改變
用戶直接訪問數(shù)據庫真實地址，流量必須經過數(shù)據庫運維管控系統(tǒng)，避免訪問被繞過帶來的風險。
其他產品
身份安全產品
數(shù)據安全產品
通信安全產品
移動安全產品
云安全產品
平臺安全產品