English日本語
《网络安全法》的颁布执行，数据安全被提升到司法高度，企业越发器沉对主题数据资产的安全防护。对于银杏注保险公司等金融企业，用户幼我信息和买卖信息是沉要数据资产，一旦出问题关系着企业名誉和经济损失。金融企业的业务数据通常存储在各类状态的数据库中，数据库防火墙在金融数据安全防护中拥有关键作用。
举个例子。某保险公司的业务数据集中存储，均存储在数据中心的数据库集群中，供各业务部门及分子公司的业务系统挪用。数据接见者多多且身份各别，为了保障敏感数据不被泄露、业务数据不被篡改，保险公司安全治理部门选取安全专家建议，部署数据库安全防护设备，来加强数据库的风险防备和接见节造能力。
专家推荐部署GA黄金甲数据库防火墙
支持多种关系型和非关系型数据库的接见节造和审计，可实现字段级的接见节造和数据接见异常的自动发现，有效满足保险公司的数据安全需要。
1，确定数据防护准则
用户幼我信息、投保信息和理赔信息为主题数据资产，对这些数据的越权查问和批改、批量或者高频查问均为高危操作，数据库防火墙必要对已确定的高危接见实时阻断，存在灰度的异常操作进行告警，其他低危操作纪录日志以备后查。
2，确定数据库防火墙部署地位
因设备必要在线部署，为了保障业务机能和陆续性不受影响，决定在各分子公司和下属机构的接入链路上部署数据库防火墙，并进行双机热备，最大水平的降低数据库防火墙单点故障带来的业务风险。
部署示意图
3，确定每台数据库防火墙的节造战术
界说敏感信息地位：客户幼我信息有关的姓名、身份证号、银行卡号、地址等，投保有关的投保人姓名、额度、受益人等以及理赔有关的信息，这类信息在数据库平别离对应分歧的表和字段。
凭据分歧的敏感度分类，别离造订对应的接见节造战术： 例如，对客户幼我信息的查问仅限于保险照拂和数据分析师，其他起源的查问需告警，批量查问直接阻断。同时，启用数据库异常行为的自动发现，对于一些异常接见实时告警。
经过各方共同，GA黄金甲数据库防火墙顺利上线利用，有效防备了多起违规的数据查问事务，极大降低了数据泄露风险。
Copyright ? GA黄金甲 版权所有 京ICP备05032414号 
京公网安备11010802024551号
