經(jīng)過現(xiàn)場考察及分析，美創(chuàng)科技基于多年來在人社行業(yè)數(shù)據(jù)安全經(jīng)驗，通過部署數(shù)據(jù)庫防水壩和數(shù)據(jù)庫安全審計提升該省人社廳數(shù)據(jù)安全保障能力。
通過數(shù)據(jù)庫防水壩的準入控制、權(quán)限控制、工單申請、動態(tài)脫敏的機制，以及數(shù)據(jù)庫審計的監(jiān)控與溯源能力來預防內(nèi)部人員、第三方人員直接接觸所有敏感數(shù)據(jù)、違規(guī)和惡意操作破壞數(shù)據(jù)庫系統(tǒng)。
運維脫敏
為了有效的防止高權(quán)限運維人員的接觸敏感數(shù)據(jù)，本次項目美創(chuàng)科技通過動態(tài)脫敏機制對未授權(quán)的賬戶訪問敏感數(shù)據(jù)實現(xiàn)動態(tài)脫敏，來防止第三方運維人員接觸重要的敏感數(shù)據(jù)信息和業(yè)務的個人隱私數(shù)據(jù)，并提高運維安全。
通過垃圾箱機制對于“ｄｒｏｐ Table、ｄｒｏｐ Partition、ｔｒｕｎｃａｔｅ table、ｔｒｕｎｃａｔｅ Partition、 ｄｒｏｐ Tablespace”等誤操作或者入侵者破壞時，執(zhí)行快速恢復，實現(xiàn)幾秒之內(nèi)完成任意規(guī)模表格的數(shù)據(jù)恢復。
隔離特權(quán)賬號與敏感數(shù)據(jù)
為避免運維過程中涉及的敏感數(shù)據(jù)泄露，通過隔離特權(quán)賬號與敏感數(shù)據(jù)使SYSDBA和DBA等高權(quán)限權(quán)限的人員不再具有訪問敏感數(shù)據(jù)以及執(zhí)行高危操作的權(quán)限，從而確保了敏感數(shù)據(jù)的保護和數(shù)據(jù)庫的運行穩(wěn)定。
運維工單審批
通過利用美創(chuàng)防水壩的工單審批機制，該省人社廳達到了預防內(nèi)部人員執(zhí)行惡意操作、高危操作導致對業(yè)務造成危害行為的發(fā)生。
通過工單審批機制，當運維人員對要重點保護的數(shù)據(jù)庫進行訪問、修改、以及執(zhí)行高危操作命令時會進行工單審批，而未審核通過后的訪問和操作系統(tǒng)會即予以阻斷并告警。這樣就可以預防運維人員未經(jīng)授權(quán)或許可的情況下，竊取敏感數(shù)據(jù)、違規(guī)操作和惡意操作數(shù)據(jù)庫的危害行為發(fā)生。
當運維人員完成對數(shù)據(jù)庫運維操作后，數(shù)據(jù)庫審計系統(tǒng)會對運維操作內(nèi)容均會被記錄下來，定期匯總生成報表，規(guī)范流程管理的同時，可以做到有效的追責定責。
浙公網(wǎng)安備 33010502006954號 
