一款產(chǎn)品好不好用,是不是具有真正的使用價值,生產(chǎn)者說了不算,只有產(chǎn)品真正的使用者說了才算。那么作為一款數(shù)據(jù)庫審計產(chǎn)品,什么樣的功能才能真正滿足用戶的使用需求呢?
數(shù)據(jù)庫運維人員需要承擔(dān)數(shù)據(jù)庫系統(tǒng)的權(quán)限分配、故障處理、性能優(yōu)化、數(shù)據(jù)遷移備份等工作任務(wù),這些關(guān)鍵環(huán)節(jié)中,如果出現(xiàn)任何紕漏,都可能導(dǎo)致不可逆的數(shù)據(jù)資產(chǎn)損失或其他不良后果。
那天,一個用戶打電話給我們說:《網(wǎng)絡(luò)安全法》出臺我們單位要做整體的數(shù)據(jù)安全建設(shè)不能出現(xiàn)敏感數(shù)據(jù)泄露的事情!對于這種能夠主動意識到數(shù)據(jù)安全防護的客戶,我們是非常歡迎的。
通常情況下,數(shù)據(jù)從生產(chǎn)環(huán)節(jié)來劃分,會歷經(jīng)數(shù)據(jù)規(guī)劃、數(shù)據(jù)匯聚、數(shù)據(jù)分析、數(shù)據(jù)利用、數(shù)據(jù)運維等過程;從參與人員來劃分,可分為數(shù)據(jù)提供方、數(shù)據(jù)管理方、數(shù)據(jù)使用方。為保證大數(shù)據(jù)安全,不僅要控制每個生產(chǎn)環(huán)節(jié)的安全
數(shù)據(jù)庫加密作為存儲層“底層防守”最有效手段,從存儲層對敏感數(shù)據(jù)進行有效加密保護。918搏天堂的數(shù)據(jù)庫加密產(chǎn)品(簡稱:DBCoffer)目前廣泛應(yīng)用到政府、軍隊、軍工、社保、機要、電力等各個領(lǐng)域。
918搏天堂發(fā)布國內(nèi)首款支持MySQL數(shù)據(jù)庫的透明加密產(chǎn)品(DBCoffer-MySQL TDE),不同于傳統(tǒng)的視圖+觸發(fā)器模式的透明加密方式,本次發(fā)布的MySQL加密產(chǎn)品采用數(shù)據(jù)庫引擎代碼改造技術(shù),真正實現(xiàn)數(shù)據(jù)在存儲層的加、解密功能,避免以往加密過程中,數(shù)據(jù)庫文件導(dǎo)入導(dǎo)出的繁瑣方法,最大程度減少性能損失。
日前,來自國內(nèi)的首個國際數(shù)據(jù)庫安全漏洞獲得CVE認證,并得到數(shù)據(jù)庫廠商確認,此漏洞由918搏天堂數(shù)據(jù)庫安全攻防實驗室發(fā)現(xiàn)并提交,編號:CVE-2017-1310。
7月初,《2017年全球數(shù)據(jù)泄露成本研究》報告發(fā)布。研究結(jié)果顯示,IBM Security 和 Ponemon Institute兩家研究機構(gòu)針對419家公司進行調(diào)研,合計數(shù)據(jù)泄露總成本達到362萬美元。
近日,某國產(chǎn)數(shù)據(jù)庫確認存在一超高危漏洞,可能導(dǎo)致重大安全風(fēng)險。該漏洞被“國家信息安全漏洞庫”(CNNVD)發(fā)布并得到數(shù)據(jù)庫廠商官方確認,漏洞編號CNNVD-201702-977。
實現(xiàn)危險行為過濾,數(shù)據(jù)庫防火墻必需串聯(lián)部署,才能形成數(shù)據(jù)庫的安全屏障。這要求其既要發(fā)揮抵御威脅行為的功能,同時又不能影響正常的應(yīng)用訪問,造成業(yè)務(wù)中斷。
918搏天堂全面適配國產(chǎn)化操作系統(tǒng)及芯片CPU
數(shù)據(jù)安全治理關(guān)鍵技術(shù)之?dāng)?shù)據(jù)庫脫敏技術(shù)詳解
數(shù)據(jù)安全治理之API監(jiān)測系統(tǒng) ,解決API接口安全問題【918搏天堂】
新一代數(shù)據(jù)庫脫敏技術(shù),為敏感數(shù)據(jù)建立保護盾!
數(shù)據(jù)庫脫敏系統(tǒng)與金融行業(yè)案例解讀
數(shù)據(jù)安全治理建設(shè)思路的著力點——數(shù)據(jù)安全咨詢服務(wù)【918搏天堂】
數(shù)據(jù)庫防火墻功能有哪些?-數(shù)據(jù)安全-918搏天堂
數(shù)據(jù)安全關(guān)鍵技術(shù)之?dāng)?shù)據(jù)庫脫敏技術(shù)詳解【918搏天堂】
中國數(shù)據(jù)安全治理落地指導(dǎo)書籍《數(shù)據(jù)安全治理白皮書5.0》正式發(fā)布(附下載)