針對天津電網(wǎng)存在的安全隱患，美創(chuàng)數(shù)據(jù)庫防水壩可以有效解決。
在當(dāng)前復(fù)雜的運(yùn)維環(huán)境，數(shù)據(jù)庫防水壩從源頭上對運(yùn)維人員和業(yè)務(wù)人員進(jìn)行分離管控，采用多維度的安全認(rèn)證方式，保證運(yùn)維來源的可信、可控。對不同級別的DBA數(shù)據(jù)庫權(quán)限進(jìn)行分類，Schema級別的敏感數(shù)據(jù)分類，權(quán)限粒度細(xì)化到表格級別，對數(shù)據(jù)庫的敏感信息進(jìn)行分類從而保障用戶數(shù)據(jù)資產(chǎn)的安全。
美創(chuàng)數(shù)據(jù)庫防水壩系統(tǒng)具有幾大核心模塊：
訪問控制模塊
采用多維度、多因素的認(rèn)證方式，從業(yè)務(wù)角度對數(shù)據(jù)庫運(yùn)維人員和業(yè)務(wù)人員進(jìn)行身份識別和訪問控制，采用白名單方式對不同類型的運(yùn)維人員進(jìn)行身份識別。
數(shù)據(jù)脫敏模塊
開發(fā)、測試環(huán)境下敏感數(shù)據(jù)信息的動態(tài)數(shù)據(jù)脫敏，針對用戶業(yè)務(wù)系統(tǒng)的數(shù)據(jù)庫數(shù)據(jù)類型不同、字段不同、用途不同進(jìn)行自動的數(shù)據(jù)脫敏處理，從而保障用戶生產(chǎn)網(wǎng)中的敏感數(shù)據(jù)信息不泄露。
數(shù)據(jù)庫解析模塊
支持業(yè)界主流Oracle、Mysql、DB2等數(shù)據(jù)庫類型，針對不同類型的數(shù)據(jù)庫協(xié)議，運(yùn)維人員和開發(fā)人員可以自由選擇適配。
防篡改模塊
防止惡意的SQL語句修改行為，對數(shù)據(jù)庫用戶權(quán)限業(yè)務(wù)用戶和SYS類型用戶權(quán)限進(jìn)行分離，權(quán)限粒度細(xì)化到DML、DDL、DCL操作類型，防止非法用戶提權(quán)危險操作行為發(fā)生。防止非法終端注冊、黑客模擬攻擊等可疑的攻擊訪問行為，自動攔截，并產(chǎn)生自動的攔截告警。
合規(guī)審計(jì)模塊
識別等保三級法案，隱私數(shù)據(jù)法案的控制，對HIPAA法案、PCI-DSS法案、SOX法案、GLBA法案等法案的符合度進(jìn)行適配和審計(jì)。
浙公網(wǎng)安備 33010502006954號 
