數據安(ān)全建設中(zhōng),“人”是最關鍵的因素,但也是最薄弱的環節和漏洞,Verizon《2024年數據洩露調查報告》指出,68%的安(ān)全事件涉及人的因素,特權濫用(yòng)則是數據洩露的主要原因之一。
近年來,随着組織數據規模以及種類日益龐大,國(guó)家信創戰略持續深化使得數據庫環境逐步向國(guó)産(chǎn)化、多(duō)元混合時代邁進,這帶來更加複雜的運維場景及内部數據庫運維、第三方運維等不同角色構成,運維人員作(zuò)為(wèi)接觸數據最近的角色,确保“權限明确、職責分(fēn)離、最小(xiǎo)特權”,實行有(yǒu)效的運維安(ān)全管控迫在眉睫,越來越多(duō)的法規也對此提出了明确的安(ān)全管理(lǐ)要求。
美創以零信任為(wèi)核心的 數據庫運維安(ān)全管控信創解決方案 ,以自研産(chǎn)品數據庫防水壩為(wèi)核心,以用(yòng)戶的切實需求作(zuò)為(wèi)着力點,圍繞着“人員怎麽管(運維人員複雜、運維賬号多(duō),操作(zuò)權限高)、風險操作(zuò)怎麽防(高危操作(zuò)、删庫跑路防不勝防)、運維事故怎麽定責(訪問身份不明,幕後黑手定位難)”,通過集成數據庫準入控制、敏感資産(chǎn)/敏感SQL/數據庫賬号授權、動态訪問控制、敏感數據脫敏、誤操作(zuò)恢複、訪問行數控制等能(néng)力,可(kě)有(yǒu)效解決數據庫運維場景面臨的賬号共享、敏感數據洩露、删庫跑路、越權操作(zuò)、意外删除等各類數據安(ān)全問題。
目前,美創加速推進數據庫防水壩信創生态建設,已完成包括數據庫、CPU芯片和操作(zuò)系統的主流國(guó)産(chǎn)化兼容适配工(gōng)作(zuò),并針對産(chǎn)品能(néng)力進行持續優化以及性能(néng)與用(yòng)戶體(tǐ)驗的提升,為(wèi)用(yòng)戶打造信創環境下更有(yǒu)效的安(ān)全管控能(néng)力。
核心能(néng)力:
◼︎ 賬号安(ān)全