在Gartner的報(bào)告中,對(duì)數(shù)據(jù)安全治理(DSG)的定義中,對(duì)數(shù)據(jù)進(jìn)行分級(jí)分類,掌握數(shù)據(jù)資產(chǎn)的分布、使用狀況,是DSG的先決條件。
為了幫助用戶把這一過程簡單化,安華金和歷經(jīng)數(shù)月研發(fā)與測(cè)試,隆重推出--數(shù)據(jù)資產(chǎn)梳理系統(tǒng)(DBCcading)。
安華金和數(shù)據(jù)資產(chǎn)梳理系統(tǒng)是一款數(shù)據(jù)資產(chǎn)自動(dòng)發(fā)現(xiàn)及數(shù)據(jù)分級(jí)分類管理的安全產(chǎn)品,通過掃描IP段設(shè)備流量信息檢測(cè)數(shù)據(jù)資產(chǎn),發(fā)現(xiàn)數(shù)據(jù)庫分布,通過系統(tǒng)內(nèi)置發(fā)現(xiàn)規(guī)則發(fā)現(xiàn)敏感數(shù)據(jù),對(duì)其敏感數(shù)據(jù)分級(jí)分類,呈現(xiàn)可視化敏感數(shù)據(jù)分布,通過對(duì)資產(chǎn)SQL語句量和會(huì)話并發(fā)量判斷資產(chǎn)使用熱度,根據(jù)流量統(tǒng)計(jì)發(fā)現(xiàn)靜默資產(chǎn),通過數(shù)據(jù)庫授權(quán)發(fā)現(xiàn)資產(chǎn)權(quán)限分布及權(quán)限詳情。其具有以下主要功能:
數(shù)據(jù)庫自動(dòng)嗅探
數(shù)據(jù)資產(chǎn)梳理系統(tǒng)支持對(duì)數(shù)據(jù)庫的全網(wǎng)自動(dòng)搜索,也可指定IP段和端口范圍搜索,自動(dòng)發(fā)現(xiàn)數(shù)據(jù)庫的端口號(hào)、類型、實(shí)例名、服務(wù)器IP地址等信息。
自動(dòng)識(shí)別敏感數(shù)據(jù)
按用戶指定或預(yù)定義的敏感數(shù)據(jù)及特征,自動(dòng)識(shí)別發(fā)現(xiàn)敏感數(shù)據(jù)并導(dǎo)出清單。如此,可以避免按照字段定義敏感數(shù)據(jù)元的繁瑣工作,持續(xù)發(fā)現(xiàn)新的敏感數(shù)據(jù)。
敏感數(shù)據(jù)分級(jí)分類
基于豐富靈活的高效算法,根據(jù)不同數(shù)據(jù)特征實(shí)現(xiàn)對(duì)姓名、證件號(hào)、銀行賬戶、住址、電話號(hào)碼、車牌號(hào)、企業(yè)名稱、工商注冊(cè)號(hào)、組織機(jī)構(gòu)代碼等敏感數(shù)據(jù)的分級(jí)分類;
根據(jù)用戶指定的敏感級(jí)別,能夠?qū)Π舾袛?shù)據(jù)的表、模式、庫進(jìn)行敏感度評(píng)分。
訪問權(quán)限梳理
監(jiān)控?cái)?shù)據(jù)庫用戶的啟用狀態(tài)、權(quán)限劃分、角色歸屬等。
對(duì)于不同用戶可訪問的數(shù)據(jù)庫對(duì)象進(jìn)行歸納總結(jié),對(duì)包含敏感列的表及高敏感度評(píng)分的對(duì)象著重監(jiān)測(cè)。
權(quán)限變化監(jiān)控,一旦訪問權(quán)限發(fā)生變更,實(shí)時(shí)進(jìn)行用戶反饋。
訪問路徑和熱度梳理
數(shù)據(jù)源訪問分析:包括訪問數(shù)據(jù)庫的數(shù)據(jù)庫用戶信息、應(yīng)用用戶信息、主機(jī)信息、客戶端信息等,能夠根據(jù)分析結(jié)果,繪制出日常訪問拓?fù)鋱D。
資產(chǎn)訪問熱度分析:分析數(shù)據(jù)庫的日常訪問流量,按語句、流量、會(huì)話三個(gè)維度匯總出數(shù)據(jù)庫訪問熱度統(tǒng)計(jì)圖。
個(gè)性化任務(wù)創(chuàng)建
支持全網(wǎng)段自動(dòng)掃描發(fā)現(xiàn)數(shù)據(jù)庫分布,也可以創(chuàng)建任務(wù)指定IP段和端口的范圍進(jìn)行搜索。
針對(duì)目標(biāo)數(shù)據(jù)庫,可以創(chuàng)建授權(quán)任務(wù)對(duì)該庫進(jìn)行敏感數(shù)據(jù)發(fā)現(xiàn)和權(quán)限梳理。
系統(tǒng)支持用戶創(chuàng)建自定義定時(shí)任務(wù),幫助企業(yè)定期檢查資產(chǎn),核查資產(chǎn)分布和使用情況。
豐富的報(bào)表呈現(xiàn)
數(shù)據(jù)資產(chǎn)梳理結(jié)果可按周期統(tǒng)計(jì)結(jié)果生成報(bào)告,幫助用戶更直觀了解數(shù)據(jù)資產(chǎn)的分布、使用狀況。
可對(duì)比分析不同周期內(nèi)的資產(chǎn)梳理結(jié)果,發(fā)現(xiàn)資產(chǎn)使用分布的差異性變化。
可利用報(bào)表自定義功能生成定制化報(bào)告。
安華金和數(shù)據(jù)資產(chǎn)梳理系統(tǒng)幫助用戶改善了以往傳統(tǒng)方式企業(yè)在資產(chǎn)管理和梳理的工作模式,提高了工作效率,保證了資產(chǎn)梳理工作質(zhì)量。合規(guī)合理的梳理方案,能做到對(duì)風(fēng)險(xiǎn)預(yù)估和異常行為評(píng)測(cè),很大程度上避免了核心數(shù)據(jù)遭破壞或泄露的安全事件。
- 蜜度索驥:以跨模態(tài)檢索技術(shù)助力“企宣”向上生長
- 美媒聚焦比亞迪“副業(yè)”:電子代工助力蘋果,下個(gè)大計(jì)劃瞄準(zhǔn)AI機(jī)器人
- 微信零錢通新政策:銀行卡轉(zhuǎn)入資金提現(xiàn)免手續(xù)費(fèi)引熱議
- 消息稱塔塔集團(tuán)將收購和碩印度iPhone代工廠60%股份 并接管日常運(yùn)營
- 蘋果揭秘自研芯片成功之道:領(lǐng)先技術(shù)與深度整合是關(guān)鍵
- 英偉達(dá)新一代Blackwell GPU面臨過熱挑戰(zhàn),交付延期引發(fā)市場(chǎng)關(guān)注
- 馬斯克能否成為 AI 部部長?硅谷與白宮的聯(lián)系日益緊密
- 余承東:Mate70將在26號(hào)發(fā)布,意外泄露引發(fā)關(guān)注
- 無人機(jī)“黑科技”亮相航展:全球首臺(tái)低空重力測(cè)量系統(tǒng)引關(guān)注
- 賽力斯發(fā)布聲明:未與任何伙伴聯(lián)合開展人形機(jī)器人合作
- 賽力斯觸及漲停,汽車整車股盤初強(qiáng)勢(shì)拉升
免責(zé)聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性,但不保證有關(guān)資料的準(zhǔn)確性及可靠性,讀者在使用前請(qǐng)進(jìn)一步核實(shí),并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏,概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí),應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明,并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后,將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí),溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。