存储域
数据库加密 诺亚防勒索会见域
数据库防水坝 数据库防火墙 数据库清静审计 动态脱敏流动域
静态脱敏 数据水印 API审计 API防控 医疗防统方运维服务
数据库运维服务 中心件运维服务 国产信创刷新服务 驻场运维服务 供数服务清静咨询服务
数据出境清静治理服务 数据清静能力评估认证服务 数据清静风险评估服务 数据清静治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据清静检查服务金融行业一直走在信息化蹊径的第一线,,各项营业与信息舷连系颇深,,同时又较早实现了数据集中化治理,,数据交互、挪用类场景爆发频仍。。营业的多样化、服务的开放化等也使得应用越来越重大,,这也将导致泛起手艺懦弱性或者营业清静隐患的几率增大。。尤其是由于金融数据的高价值、易变现等特征,,数据清静问题尤为突出。。中国人民银行某支行正是这样一处具有区域数据中心主要职位且需要通过响应敏感数据防护手艺手段实现数据会见严酷管控,,外部威胁严酷提防的典范案例。。
该银行主要职能是执行钱币政策、维护金融稳固和提供金融服务三个方面,,需要认真所在省份贯彻执行中央银行资金、存款准备金、再贴现、利率等有关钱币信贷政策,,认真治理所在省份金融统计事情及信贷征信营业;;治理所在省钱币刊行、现金治理和反假人民币营业;;会计财务、支付结算营业;;外汇、外债和国际收支营业;;所在省国库营业等。。
该银行后台数据库中,,贮存着大宗例如资金信息、国库信息等敏感数据,,一旦爆发数据泄露、损坏,,不但会造成银行直接经济损失,,更主要的是将大大影响外地金融稳固,,破损金融服务。。怎样包管生产数据清静已经成为必需面临的一个主要问题。。
凭证现实调研,,现需解决如下问题::
1、数据库信息价值一直提升,,数据库面临来自外部的清静风险大大增添;;需要强有力的入侵防护手段阻断威胁。。
2、内部保存违规越权操作等风险,,事后却无法有用追溯和审计;;需要接纳严酷的登陆治理和会见控制步伐,,并能对所有行为留痕,,完成事后审计。。
3、国家品级;;は喙乇曜贾幸蟮缺6级以上信息系统中的网络层面、主机层面和应用层面均要求举行清静审计、清静控制,,同时也明确要求了审计和控制的规模、内容等,,粒度要求到用户级、数据表、字段级。。
4、信息清静方面的标准或最佳实践要求对用户行为、系统、数据操作行为举行控制和审计。。
针对上述现实需求,,该银行经由考察,,接纳欧博ABG敏感数据清静防护系统,,将系统安排在数据库前端,,接受所有收支数据库的流量,,实现数据库登陆治理、数据库会见治理、对会见行为的有用响应以及入侵防护。。
![欧博ABG官网·[中国集团]游戏登录入口](/public/upload/case/2022/07-04/7284a1cc865cd61d2b84c9756f311d54.png)
通过安排欧博ABG敏感数据清静防护系统,,可以实现以下功效::
面临外部威胁,,实现强有力入侵阻断效果::
1、冒充应用识别和阻挡,,防止非法职员使用冒充应用登陆数据库、窃取数据。。
2、虚拟补丁库,,升级补丁无需下线服务器,,种类和数目笼罩所有已公开误差。。
3、SQL注入防御,,SQL黑名单阻断防御,,SQL白名单优先放行,,“黑+白”模式有用阻断防御外部注入攻击。。
4、营业SQL自动学习,,应用端SQL正当语句自动加白,,减轻配优人力本钱。。
面临内部越权,,实现准而精会见控制效果::
1、敏感数据分类分级,,梳理主要数据,,针对差别敏感度数据接纳差别控制手段。。
2、严酷的登陆治理,,多要素身份治理实现准确准入,,免密功效阻止密码泄露,,终端锁定防止密码爆破,,软证书发放使登录历程无法狡辩。。
3、准确的会见控制,,特权用户会见控制,,敏感数据荟萃授权会见,,高危行为的授权执行,,执行历程的工单治理,,包管所有数据库会见行为都正当执行,,有据可查。。
4、会见行为的有用响应,,针对运维工具的返回数据脱敏,,审计效果的高级快速搜索,,事务自动回溯剖析,,多种清静告警方式的组合订阅,,多样清静报表组合输出。。
1、数据分级分类,,敏感数据“心中有数”。。
2、多维度的清静认证方式包管运维泉源的可信可控.
3、大权限账户管控,,防止权限滥用数据外泄。。
4、SQL语句精准剖析,,“白+黑”模式包管营业流量的清静正当。。
5、营业流量学习期构建正当语句白名单,,降低人工配优本钱。。
6、性能可靠,,对现有生产系统性能和稳固性影响降至最低。。
请联系欧博ABG,,我们将推荐适合您需求的产品,,或为您定制解决方案
400-811-3777转1