美创科技打造县域医疗灾备新标杆|神木市医院 HIS 系统数据库分钟级切换演练实录
2025-07-02
百万罚单警示!DCAS助力金融机构筑牢数据安全防线,实现监管合规
2025-06-20
2025中国互联网产业年会丨《中国互联网产业绿色算力发展倡议》正式发布
2025-02-07
美创用户专访 | 精细化管理:医疗行业数据分类分级的策略与实践
2025-01-10
容灾演练双月报|美创助力某特大型通信基础设施央企顺利完成多个核心系统异地容灾演练
2025-01-10
存储域
数据库加密 诺亚防勒索访问域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API审计 API防控 医疗防统方运维服务
数据库运维服务 中间件运维服务 国产信创改造服务 驻场运维服务 供数服务安全咨询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据安全检查服务动态脱敏是数据脱敏的为了满足用户对数据不同要求而产生的产品,本产品广泛应用于政府、金融、医疗等数据要求严苛的行业。
因此针对动态脱敏的功能已在上期讲完,本期来说一下动态脱敏的部署方式是什么?
1、透明代理方式
在业务系统中直接串联管控第三方运维人员,采用多因子认证方式实现对第三方运维人员和开发人员的管控。该部署方式的优点是直接管控内部人员对数据库运维操作,不影响业务系统直接访问数据库正常业务行为,透明网桥部署方式中所有的数据库运维流量可以直接经过脱敏系统,系统采用终端识别、数据库运维工具认证、企业账户认证等多因素认证方式,识别合法的运维用户对内网数据库进行合法的操作行为,数据库数据的动态脱敏机制、对结果进行审计,对过程中发现的风险进行告警。
2、反向代理方式
运维脱敏系统还支持反向的部署方式,系统在不影响业务正常运行情况下,通过对网络流量信息自动识别数据库协议,识别不同的身份信息,反向代理方式可以直接隐藏真实的数据库IP和端口实现对数据的间接访问,满足用户的不同场景需求,符合企业的内控条例,保证数据库重要敏感信息不泄露,反向代理的比透明网桥方式优势在于所有的数据库运维流量都必须经过脱敏系统,可以更加有效的保护内网数据库,对运维人员的访问都进行细粒度的访问控制。对内网数据库数据表格、列、字段数据进行分类、分级,对不用的运维人员具备不同的权限访问,防止敏感数据信息由于第三方运维权限过大和离职DBA人员偷库行为的安全风险,解决用户数据库运维管理难、默认数据库大权限无法控制问题,整体提高政府数据中心内部运维管理水平。
动态脱敏的部署方式有两种,每种都有其独特的优势,想了解更多数据脱敏的详细产品情况,期待您的咨询。