English日本語
随着网络化和数字化水平不休加深 ，大量涉及幼我隐衷、买卖信息和财政信息的数据在互联网上存储和传输 ，大规模数据泄露事务也层出不穷 ，不休引发社会各界对网络安全的忧郁 ，�；な莅踩某烈圆谎远鱺~~
2018年11月 ，万豪国际酒店集团多达5亿人次的具体幼我信息遭到泄露 ，造成本次数据泄露的原因重要是数据库的权限节造不及 ，导致第三方人员能够轻易登录并获取敏感数据 ，同时预约系统可能被植入恶意代码 ，通过数据库缝隙获取数据库权限。
2019年1月 ，因服务器出现安全缝隙 ，IT安全和云数据治理巨头Rubrik的数据库遭到泄露 ，造成本次数据泄露的原因是Rubrik公司在使用Elasticsearch数据库时 ，未参与用户校验以及权限治理不及导致敏感数据泄露。
……
从以上网络安全事务能够看出 ，数据库的脆弱性是导致数据泄露的重要蹊径之一 ，因而 ，在数据安全建设中 ，首先要思考的是数据库的安全防护措施。而数据库的版本缝隙、配置的脆弱性、权限划分不严格、敏感数据存放和传输蹊径混乱、审计不全面等 ，都是数据库安全防护必要思考的问题。
针对以上问题 ，GA黄金甲研发了天玥数据库审计与防护（DAP）系列产品 ，蕴含数据发现与分类、数据库审计、数据库防火墙等产品 ，提供数据库弱点发现、资产和敏感数据发现、数据库接见节造、数据库接见行为审计等一系列职能个性 ，可凭据用户需要进行搭配部署 ，从事前、事钟注过后多个维度来防护数据库安全 ，对敏感信息的防篡改、防泄露起到关键作用。
★进行敏感数据智能发现。针对数据库中存在的敏感数据 ，DAP产品能够协助用户智能发现敏感数据的存储地位 ，蕴含数据库名、表名、字段名等。
★敏感数据接见行为管控。针对敏感数据接见行为配置管控战术 ，明确使用权限 ，预防越权接见 ，针对授权用户进行接见频次监控 ，对高风险号令或敏感操作实时告警 ，预防权限滥用。同时 ，针对高风险号令或敏感操作进行号令级阻断 ，预防因误操作或恶意操作导致的敏感数据粉碎。
★攻击行为阻断。DAP产品能够针对XSS、SQL注入、犯法提权、缝隙利用、缓冲区溢出等攻击行为进行实时阻断 ，预防黑客侵入数据库。
★通过内置的异常业务场景智能分析算法发现各类异常。蕴含帐号共用以及帐号泄露的发现、新账号接见以及提权行为的发现、帐号暴力破解行为的发现、撞库行为的发现等等。DAP产品能够自动鉴别帐号共用和帐号泄露行为并实时通知治理员 ，预防因帐号治理不美满导致敏感信息泄露 ，风险数据安全。
★审计日志中的敏感数据掩码。DAP产品能够针对审计日志中的用户名、身份证号、银行卡、地址以及自界说信息等关键信息进行掩码展示 ，预防通过系统进行二次泄密。
GA黄金甲天玥数据库审计与防护（DAP）系列产品能够加强用户对敏感数据的相识以及治理 ，加强内部治理与审计。对于表部攻击以及恶意行为 ，能够实时进行阻断预防敏感数据泄露和粉碎。全面的纪录和丰硕的汇报 ，能够覆盖用户各类数据库系统并协助用户把握系统运行状态 ，把控风险 ，实现过后溯源。对于存储和传输了大量客户信息的业务系统 ，务必要进行数据库的安全防护 ，选择相宜的防护规划 ，确保数据安全 ，预防因数据泄露等事务影响企业名誉和经济收入甚至触犯有关司法律规。
Copyright ? GA黄金甲 版权所有 京ICP备05032414号 
京公网安备11010802024551号
