数据泄露肿么办 尊龙凯时天玥DAP为您解忧
宣布时间 2019-07-02
随着网络化和数字化水平一直加深 ，大宗涉及小我私家隐私、生意信息和财务信息的数据在互联网上存储和传输 ，大规模数据泄露事务也层出不穷 ，一直引发社会各界对网络清静的担心 ，�；な萸寰驳闹饕圆谎远鱺~~
2018年11月 ，万豪国际旅馆集团多达5亿人次的详细小我私家信息遭到泄露 ，造本钱次数据泄露的缘故原由主要是数据库的权限控制缺乏 ，导致第三方职员可以随意登录并获取敏感数据 ，同时预订系统可能被植入恶意代码 ，通过数据库误差获取数据库权限。
2019年1月 ，因服务器泛起清静误差 ，IT清静和云数据治理巨头Rubrik的数据库遭到泄露 ，造本钱次数据泄露的缘故原由是Rubrik公司在使用Elasticsearch数据库时 ，未加入用户校验以及权限治理缺乏导致敏感数据泄露。
……
从以上网络清静事务可以看出 ，数据库的懦弱性是导致数据泄露的主要途径之一 ，因此 ，在数据清静建设中 ，首先要思量的是数据库的清静防护步伐。而数据库的版本误差、设置的懦弱性、权限划分不严酷、敏感数据存放和传输路径杂乱、审计不周全等 ，都是数据库清静防护需要思量的问题。
针对以上问题 ，尊龙凯时研发了天玥数据库审计与防护（DAP）系列产品 ，包括数据发明与分类、数据库审计、数据库防火墙等产品 ，提供数据库弱点发明、资产和敏感数据发明、数据库会见控制、数据库会见行为审计等一系列功效特征 ，可凭证用户需求举行搭配安排 ，从事前、事中、事后多个维度来防护数据库清静 ，对敏感信息的防改动、防泄露起到要害作用。
★举行敏感数据智能发明。针对数据库中保存的敏感数据 ，DAP产品可以协助用户智能发明敏感数据的存储位置 ，包括数据库名、表名、字段名等。
★敏感数据会见行为管控。针对敏感数据会见行为设置管控战略 ，明确使用权限 ，避免越权会见 ，针对授权用户举行会见频次监控 ，对高危害下令或敏感操作实时告警 ，避免权限滥用。同时 ，针对高危害下令或敏感操作举行下令级阻断 ，避免因误操作或恶意操作导致的敏感数据破损。
★攻击行为阻断。DAP产品可以针对XSS、SQL注入、不法提权、误差使用、缓冲区溢出等攻击行为举行实时阻断 ，避免黑客侵入数据库。
★通过内置的异常营业场景智能剖析算法发明种种异常。包括帐号共用以及帐号泄露的发明、新账号会见以及提权行为的发明、帐号暴力破解行为的发明、撞库行为的发明等等。DAP产品可以自动识别帐号共用和帐号泄露行为并实时通知治理员 ，避免因帐号治理不完善导致敏感信息泄露 ，危害数据清静。
★审计日志中的敏感数据掩码。DAP产品可以针对审计日志中的用户名、身份证号、银行卡、地点以及自界说信息等要害信息举行掩码展示 ，避免通过系统举行二次泄密。
尊龙凯时天玥数据库审计与防护（DAP）系列产品可以增强用户对敏感数据的相识以及治理 ，增强内部治理与审计。关于外部攻击以及恶意行为 ，可以实时举行阻断避免敏感数据泄露和破损。周全的纪录和富厚的报告 ，可以笼罩用户种种数据库系统并协助用户掌握系统运行状态 ，把控危害 ，实现事后溯源。关于存储和传输了大宗客户信息的营业系统 ，务须要举行数据库的清静防护 ，选择合适的防护计划 ，确保数据清静 ，阻止因数据泄露等事务影响企业声誉和经济收入甚至冒犯相关执律例则。
2018年11月 ，万豪国际旅馆集团多达5亿人次的详细小我私家信息遭到泄露 ，造本钱次数据泄露的缘故原由主要是数据库的权限控制缺乏 ，导致第三方职员可以随意登录并获取敏感数据 ，同时预订系统可能被植入恶意代码 ，通过数据库误差获取数据库权限。
2019年1月 ，因服务器泛起清静误差 ，IT清静和云数据治理巨头Rubrik的数据库遭到泄露 ，造本钱次数据泄露的缘故原由是Rubrik公司在使用Elasticsearch数据库时 ，未加入用户校验以及权限治理缺乏导致敏感数据泄露。
……
从以上网络清静事务可以看出 ，数据库的懦弱性是导致数据泄露的主要途径之一 ，因此 ，在数据清静建设中 ，首先要思量的是数据库的清静防护步伐。而数据库的版本误差、设置的懦弱性、权限划分不严酷、敏感数据存放和传输路径杂乱、审计不周全等 ，都是数据库清静防护需要思量的问题。
针对以上问题 ，尊龙凯时研发了天玥数据库审计与防护（DAP）系列产品 ，包括数据发明与分类、数据库审计、数据库防火墙等产品 ，提供数据库弱点发明、资产和敏感数据发明、数据库会见控制、数据库会见行为审计等一系列功效特征 ，可凭证用户需求举行搭配安排 ，从事前、事中、事后多个维度来防护数据库清静 ，对敏感信息的防改动、防泄露起到要害作用。
★举行敏感数据智能发明。针对数据库中保存的敏感数据 ，DAP产品可以协助用户智能发明敏感数据的存储位置 ，包括数据库名、表名、字段名等。
★敏感数据会见行为管控。针对敏感数据会见行为设置管控战略 ，明确使用权限 ，避免越权会见 ，针对授权用户举行会见频次监控 ，对高危害下令或敏感操作实时告警 ，避免权限滥用。同时 ，针对高危害下令或敏感操作举行下令级阻断 ，避免因误操作或恶意操作导致的敏感数据破损。
★攻击行为阻断。DAP产品可以针对XSS、SQL注入、不法提权、误差使用、缓冲区溢出等攻击行为举行实时阻断 ，避免黑客侵入数据库。
★通过内置的异常营业场景智能剖析算法发明种种异常。包括帐号共用以及帐号泄露的发明、新账号会见以及提权行为的发明、帐号暴力破解行为的发明、撞库行为的发明等等。DAP产品可以自动识别帐号共用和帐号泄露行为并实时通知治理员 ，避免因帐号治理不完善导致敏感信息泄露 ，危害数据清静。
★审计日志中的敏感数据掩码。DAP产品可以针对审计日志中的用户名、身份证号、银行卡、地点以及自界说信息等要害信息举行掩码展示 ，避免通过系统举行二次泄密。
尊龙凯时天玥数据库审计与防护（DAP）系列产品可以增强用户对敏感数据的相识以及治理 ，增强内部治理与审计。关于外部攻击以及恶意行为 ，可以实时举行阻断避免敏感数据泄露和破损。周全的纪录和富厚的报告 ，可以笼罩用户种种数据库系统并协助用户掌握系统运行状态 ，把控危害 ，实现事后溯源。关于存储和传输了大宗客户信息的营业系统 ，务须要举行数据库的清静防护 ，选择合适的防护计划 ，确保数据清静 ，阻止因数据泄露等事务影响企业声誉和经济收入甚至冒犯相关执律例则。
京公网安备11010802024551号