欢乐颂第三季,小说网,择天记

應(yīng)用場(chǎng)景

企業(yè)的研發(fā)測(cè)試人員、業(yè)務(wù)運(yùn)營(yíng)人員、數(shù)據(jù)庫(kù)運(yùn)維人員經(jīng)常需要使用各種數(shù)據(jù)庫(kù)工具直接訪問企業(yè)的數(shù)據(jù)庫(kù)，進(jìn)行數(shù)據(jù)庫(kù)運(yùn)維、數(shù)據(jù)分析、故障定位等工作。很多企業(yè)還因?yàn)闃I(yè)務(wù)的需要，把數(shù)據(jù)庫(kù)的訪問權(quán)限開放給第三方外包人員。企業(yè)的數(shù)據(jù)庫(kù)中可能存儲(chǔ)著涉及知識(shí)產(chǎn)權(quán)的重要數(shù)據(jù)、涉及用戶隱私的個(gè)人敏感信息，為保護(hù)這些敏感數(shù)據(jù)，企業(yè)需要加強(qiáng)研發(fā)運(yùn)維人員、外包協(xié)作人員數(shù)據(jù)庫(kù)訪問行為的安全管控。

痛點(diǎn)需求

數(shù)據(jù)庫(kù)共享賬號(hào)普遍，無法實(shí)現(xiàn)專人專戶
在每個(gè)數(shù)據(jù)庫(kù)中給每個(gè)人員建立一套數(shù)據(jù)庫(kù)賬號(hào)和權(quán)限會(huì)產(chǎn)生巨大的運(yùn)維工作量，因此普遍存在多人共享同一個(gè)高權(quán)限數(shù)據(jù)庫(kù)賬號(hào)訪問數(shù)據(jù)庫(kù)的情況，無法實(shí)現(xiàn)專人專戶和數(shù)據(jù)訪問的最小權(quán)限。同時(shí)，多人共享數(shù)據(jù)庫(kù)賬號(hào)還存在賬號(hào)憑證外泄的風(fēng)險(xiǎn)，造成潛在的數(shù)據(jù)安全隱患；一旦泄露事后追責(zé)難以查證到具體人員。
非授權(quán)訪問敏感數(shù)據(jù)，導(dǎo)致數(shù)據(jù)泄露風(fēng)險(xiǎn)
數(shù)據(jù)庫(kù)共享賬號(hào)的高權(quán)限導(dǎo)致數(shù)據(jù)訪問人員（包含離職人員以及流動(dòng)的外包人員）可能存在非工作場(chǎng)所訪問、數(shù)據(jù)的越權(quán)訪問等行為，也容易造成敏感數(shù)據(jù)在訪問過程中過度暴露，同時(shí)存在“內(nèi)鬼”數(shù)據(jù)泄露風(fēng)險(xiǎn)。
高危操作行為不可控，存在數(shù)據(jù)損毀風(fēng)險(xiǎn)
數(shù)據(jù)訪問過程中的高危指令操作、誤操作、惡意操作、性能消耗操作、鎖定操作，以及針對(duì)數(shù)據(jù)庫(kù)的 SQL 注入、漏洞攻擊等都會(huì)造成難以挽救的數(shù)據(jù)損毀風(fēng)險(xiǎn)，需要采取技術(shù)手段進(jìn)行實(shí)時(shí)阻斷。
安全審計(jì)能力不足，存在數(shù)據(jù)安全違規(guī)風(fēng)險(xiǎn)
堡壘機(jī)等產(chǎn)品的錄屏審計(jì)日志難以針對(duì)某個(gè)具體的數(shù)據(jù)訪問 SQL 語句進(jìn)行快速檢索和分析，同時(shí)缺乏對(duì)敏感數(shù)據(jù)的精準(zhǔn)識(shí)別和字段標(biāo)記，導(dǎo)致管控依據(jù)和審計(jì)要素缺失。傳統(tǒng)的數(shù)據(jù)庫(kù)審計(jì)日志也往往缺失數(shù)據(jù)訪問者真實(shí)個(gè)人的上下文信息。這些割裂的日志很難建起關(guān)聯(lián)，對(duì)數(shù)據(jù)安全事件的審計(jì)分析和追蹤溯源造成了非常大的障礙，難以滿足監(jiān)管合規(guī)要求。

解決方案

數(shù)據(jù)庫(kù)共享賬號(hào)治理

借助 uDSP 產(chǎn)品的數(shù)據(jù)庫(kù)訪問用戶認(rèn)證代理能力，能夠隱藏?cái)?shù)據(jù)庫(kù)的真實(shí)賬號(hào)和訪問憑據(jù)，為每一個(gè)數(shù)據(jù)庫(kù)訪問人員創(chuàng)建個(gè)人所有的代理賬號(hào)和訪問憑據(jù)，數(shù)據(jù)庫(kù)訪問人員使用個(gè)人代理賬號(hào)和訪問憑據(jù)即可訪問數(shù)據(jù)庫(kù)，無需暴露數(shù)據(jù)庫(kù)的真實(shí)賬號(hào)和訪問憑據(jù)。無縫銜接原有的數(shù)據(jù)庫(kù)訪問工具，不改變數(shù)據(jù)庫(kù)訪問人員的使用習(xí)慣，有效解決數(shù)據(jù)庫(kù)賬號(hào)共享問題。

細(xì)粒度數(shù)據(jù)訪問權(quán)限管控

可根據(jù)業(yè)務(wù)情況自定義數(shù)據(jù)集以及用戶/用戶組、敏感數(shù)據(jù)類型、安全級(jí)別來配置訪問控制策略，提供基于標(biāo)簽的強(qiáng)制訪問控制（TBAC）、基于用戶屬性的訪問控制（ABAC）能力，進(jìn)而允許、拒絕或告警特定用戶對(duì)特定數(shù)據(jù)集的訪問，幫助企業(yè)實(shí)現(xiàn)數(shù)據(jù)訪問的最小授權(quán)。

自動(dòng)化的數(shù)據(jù)訪問自助授權(quán)

uDSP 平臺(tái)提供數(shù)據(jù)門戶功能，數(shù)據(jù)訪問者登錄數(shù)據(jù)門戶即可查看已授權(quán)的數(shù)據(jù)源、數(shù)據(jù)庫(kù)表和權(quán)限有效期限等，并通過數(shù)據(jù)門戶發(fā)起數(shù)據(jù)授權(quán)申請(qǐng)。支持與外部授權(quán)審批流程系統(tǒng)的集成，實(shí)現(xiàn)數(shù)據(jù)訪問權(quán)限策略的自動(dòng)化配置，實(shí)現(xiàn)審批即授權(quán)、承諾即授權(quán)。降低數(shù)據(jù)權(quán)限審批流程復(fù)雜度，提升數(shù)據(jù)安全管理效率。

自適應(yīng)的敏感數(shù)據(jù)動(dòng)態(tài)脫敏

基于敏感數(shù)據(jù)目錄實(shí)時(shí)聯(lián)動(dòng)一體化動(dòng)態(tài)脫敏策略，可實(shí)現(xiàn)數(shù)據(jù)訪問過程的動(dòng)態(tài)脫敏，當(dāng)數(shù)據(jù)庫(kù)表增加新的敏感數(shù)據(jù)字段，無需更新策略即可即時(shí)生效。支持脫敏還原、數(shù)據(jù)庫(kù)返回行數(shù)限制、行過濾等能力。

高危指令阻斷和分析告警

平臺(tái)內(nèi)置訪問控制（ACL）策略組，支持 SQL 語句級(jí)的訪問控制，可針對(duì)高危指令、性能消耗、鎖定操作、SQL 注入、漏洞攻擊等行為進(jìn)行自動(dòng)識(shí)別，識(shí)別后可按照提前預(yù)置的策略去進(jìn)行相應(yīng)告警與阻斷。

全鏈路數(shù)據(jù)安全審計(jì)實(shí)時(shí)監(jiān)測(cè)

uDSP 平臺(tái)能夠提供從用戶真實(shí)身份、數(shù)據(jù)庫(kù)工具、數(shù)據(jù)庫(kù)/表、敏感數(shù)據(jù)字段的全鏈路數(shù)據(jù)訪問軌跡日志，實(shí)現(xiàn)一體化的日志審計(jì)能力，幫助企業(yè)從數(shù)據(jù)訪問行為風(fēng)險(xiǎn)視角進(jìn)行快速分析和排查定位、追蹤溯源，高效率地開展數(shù)據(jù)安全風(fēng)險(xiǎn)監(jiān)測(cè)。