企业数据资产保护与动态脱敏解决方案（PPT）.pptxVIP

企业数据资产保护与动态脱敏解决方案（PPT）整理制作：郎丰利1519制作时间：2023年睿利而行整理制作：郎丰利1519制作时间：2023年睿利而行整理制作：郎丰利1519制作时间：2023年睿利而行

目录数据背景01Background产品介绍Products解决方案Solution0204优势Advantage05部署模式Deploy03整理制作：郎丰利1519制作时间：2023年睿利而行整理制作：郎丰利1519制作时间：2023年睿利而行整理制作：郎丰利1519制作时间：2023年睿利而行

01背景Background攻击泄L1.41.3M感数据1.2社会背景1.1数据保护脆弱环境1.5

1、数据是企业的战略资产和核心竞争力数据是新经济时代的新石油，一种新型战略性资产，具有永不磨损、无限复制、价值放大、无限增值等特点；数据是企业未来的核心资产，数据即价值。这已是公认的产业趋势。一家企业拥有的数据规模、活性及分析能力将成为其综合竞争力的核心组成部分。2、数据成为违规行为的首要获取目标正因为数据蕴含着巨大的商业价值，往往成为恶意攻击和内部违规行为的目标。近年来，影响范围广大的数据泄L事件层出不穷。3、数据泄L造成的伤害太大现在的数据泄L事件，往往会导致成千上万人的个人信息曝光，严重打击企业的良好形象，社会影响巨大。为什么要保护数据？数据是生产力网络安全是生产力数据安全是生产力

数据安全管理工作日益受到重视

M感数据有哪些？整理制作：郎丰利1519制作时间：2023年睿利而行整理制作：郎丰利1519制作时间：2023年睿利而行整理制作：郎丰利1519制作时间：2023年睿利而行

口令入侵特权提升漏洞入侵SQL注入窃取备份DDOS攻击勒索病D拖库数据库攻击手段

批量M感数据文件导出数据库文件窃取批量M感信息的查询可见，批量数据的文件导出，属于群体事件少量M感信息的查询可见，在人的视觉脑子记忆里，属于个体事件M感信息的拍照获取网络侦测获取数据库泄密手段

外部用户、运维人员、开发人员等往往都是统一的高权限的帐号、M码，帐号共享严重，无法做到细分帐号权限等级的管理；天然的暴露数据库的帐号、M码；数据处于完全裸奔的状态；数据库处于高度危险的状态；脆弱的开发运维环境

02产品Product数据脱敏2.52.4多层保护2.3逻辑架构2.1产品简介界面展示2.62.2多维管控

数据脱敏是数据安全管理中的一个重要环节数据脱敏从源头上控制M感数据泄L风险数据访问控制数据脱敏操作数据安全准入多维度全方位管控多维度管控攻不破进不来拿不走看不见用不了数据库虚拟化用户账户，M码，IP，时间的黑白名单等多因素身份认证。不可知的实体数据库信息（ip地址、端口、帐号、M码、数据库类型等），使攻击无从下手。细粒度权限控制，内置130多种DLL,DML权限，灵活设置各表的访问权限（insert,update,delete,select），以及设置表的返回行数限制。M感内容自动发现，内置多种脱敏规则和算法，自定义M感内容，灵活设置M感字段的脱敏规则。

木桶效应一只水桶能装多少水取决于它最短的那块木板数据库虚拟化、安全准入、访问控制、数据脱敏是数据保护的重要组成部分，是有机的整体，分离的功能叠加不能有效的防泄密和保护数据安全有机的整体

1、统一可视化化的帐号权限管理2、细粒度访问权限控制，控制访问的数据库范围、DDL、DML权限（防火墙）3、表级别的访问权限（insert、update、delete、select），设置返回行数限制，防止批量导出4、防止运维开发人员误删误改操作（delete、update），表级别的影响行数控制，防止篡改数据5、动态脱敏、静态脱敏，100%脱敏，防止开发运维人员泄LM感信息6、sql注入检测阻断，防止通过应用系统的sql注入入侵数据库7、全面而详细的审计，登录审计、访问审计、sql注入审计等，做到事前防御、事中阻断、事后追溯8、审计的可视化的图表分析展现9、M感内容的自动发现10、屏蔽真实数据库的帐号和IP等信息，有效防止各种数据库攻击11、管理者、运行维护者和使用者三权分立方案功能

1、支持多种数据库和版本，ORACLE、MYSQL、SQLSERVER、DB2、POSTGRESQL、INFORMIX、SYBASE、GBASE、GREENPLUM、HADOOP、TERADATA、HBASE、KUDU、VERTICA、KINGBASE(金仓)、DAMENG(达梦)、OSCAR(神通)、HANA、DERBY、SQLSTREAM、H2、HSQLDB、FIREBIRD、NETEZZA、MARIADB、MAXDB、MONETDB