通用解决方案

基于数据全流程周期可能存在的安全隐患，通过统一的数据库集中管控平台，实现用户的权限分离、细粒度权限管控、高效的数据操作、全面的行为审计，打通所有数据安全环节，促进业务流程标准化，提高数据库运维效率及安全性。
咨询专属解决方案
行业趋势
应用系统复杂繁多
随着信息化的不断发展，当今云计算、大数据时代下，企业内部信息系统越来越复杂，而数据库作为信息系统的核心和基础，承载着越来越多的关键业务系统，当今时代数据渐渐成为企业的核心资产。
数据运维倍感乏力
同时基于数据分析的人工智能应用场景兴起更加速了数据化的过程，信息达到了空前的连接度。
用户权限难以管控
在信息化建设过程中，企业安全稳定是生存和发展的基础，企业中储存着大量重要和敏感的信息，这些信息一旦发生篡改和泄漏，轻则造成企业或者社会的经济损失，重则影响企业形象甚至社会安全，可见提高数据库的运维效率和保证数据安全是至关重要的。
行为审计不够细致
但数据安全的问题，大部分不是因为攻防对抗的缺漏引起的，而是发生在整个企业价值链和全生命周期。对于这些问题的解决，不能只靠单点技术对抗，而是需要有贯穿全局的视野和系统性风险防范的意识。
需求分析
数据运维效率低下
应用系统复杂，数据量庞大，日常运维工作繁杂，数据库运维分身乏力
内部操作的安全隐患
企业内部人员及第三方运维人员众多，数据库连接方式多样，无法实现有效的统一管控
权限滥用的风险
内部没有严格的身份认证和权限划分，存在高权限账号共用问题，容易发生越权操作等违规行为
应用违规数据的访问
应用系统对数据的调用，没有实现细粒度的管控，存在违规调用数据导致篡改和泄漏的风险
解决方案
  • 统一接入
  • 权限分配
  • 数据操作
  • 行为审计


统一接入

所有数据库通过统一的平台进行接入，支持市面上主流数据库类型， 使内部人员

连接数据库的方式标准化，便于后续的集中管控、权限分配及行为审计，使内部

复杂多样的业务流程规范化。


权限分配

通过平台与数据库建立连接之后，判断使用用户的职能与应用场景，

结合数据库资源重要程度对用户进行初始的细粒度权限分配，避免

高权限滥用导致违规行为及信息泄漏的风险。


数据操作

用户获得对数据库相关资源的操作权限后，在数据操作过程中，内置功能

均贴合行业应用场景，提高运维效率，同时针对数据库操作结果集可根据

分配的权限进行动态脱敏显示。


行为审计

行为审计覆盖整个数据周期，通过打通不同的数据流环节，实现全面的审计。

根据审计结果报表，可总览数据执行及安全情况，帮助内部人员知悉整体的

执行及安全态势，辅助后续优化工作。








方案价值
细粒度的权限管控
通过统一的数据操作平台，使用RBAC方式实现角色、权限、用户的对应，根据不同人员的使用性质从不同业务层面进行权限赋予，实现人员的权限分离和细粒度的管控，覆盖数据全周期
严格的行为审计
针对数据库的操作行为，进行操作中的同步监控，操作后的全方位审计，让一切都有据可循，保障企业数据安全
全方位管控数据使用人
自研权限中间件，采用分级授权机制，分为SA系统管理员和Owner两级，SA对系统全局负责，把数据库相关的授权交给Owner来完成，实现全方位的数据管控
更聪明高效的脱敏
区别于传统模式脱敏，通过自适应规则、代码分析，通过截获分析数据取代传统的网络协议包，实现更准确的数据脱敏
全链路管制防拖库
通过收敛客户端，内置分析引擎，赋予用户最小权限集，减轻DBA负担的同时避免了权限的滥用，也间接减少了拖库拖表的产生
立刻开启数据库操作管控最佳体验!
CloudQuery 一体化数据库操作管控云平台
客服电话：400-822-5585
扫码添加
@官方小助手微信
提交工单
扫描服务号
商务合作
请添加产品顾问