隨著保險行業(yè)信息化建設(shè)的不斷推進(jìn)，在業(yè)務(wù)模式轉(zhuǎn)變的過程中。新業(yè)務(wù)的不斷推出和用戶的不斷增加，已有的傳統(tǒng)防護(hù)體系已不能滿足對核心數(shù)據(jù)的防護(hù)需求。尤其在保險業(yè)復(fù)雜的人員環(huán)境中核心數(shù)據(jù)，面臨著外部攻擊、內(nèi)部惡意操作及數(shù)據(jù)竊取等敏感信息訪問和泄露的風(fēng)險。
防外部竊�。�防止由于數(shù)據(jù)庫漏洞攻擊和應(yīng)用作為跳板的AQL注入攻擊行為造成的數(shù)據(jù)泄露
防止數(shù)據(jù)破壞及篡改：防內(nèi)部有意或者無意的惡意操作對數(shù)據(jù)庫造成的破壞
防數(shù)據(jù)濫用：防止數(shù)據(jù)使用過程中的敏感數(shù)據(jù)濫用造成的數(shù)據(jù)泄露
滿足國家及行業(yè)規(guī)定：滿足等保合規(guī)及保險行業(yè)數(shù)據(jù)安全管理規(guī)定
檢查預(yù)警
通過數(shù)據(jù)庫漏洞掃描產(chǎn)品，自動化對數(shù)據(jù)庫漏洞實時檢查，實現(xiàn)對數(shù)據(jù)庫安全狀況的監(jiān)控。
主動防御
通過數(shù)據(jù)庫防安全防護(hù)系統(tǒng)，防止惡意操作和批量導(dǎo)出敏感信息的行為。
規(guī)范化運維管控
通過數(shù)據(jù)庫安全運維管理系統(tǒng)，對數(shù)據(jù)庫運維行為進(jìn)行審批管控。
敏感數(shù)據(jù)安全脫敏
通過數(shù)據(jù)庫安全脫敏產(chǎn)品，對敏感數(shù)據(jù)進(jìn)行變形、屏蔽、替換、隨機化、加密，將敏感數(shù)據(jù)轉(zhuǎn)化為虛構(gòu)數(shù)據(jù)。
事后追查
通過數(shù)據(jù)庫監(jiān)控與審計產(chǎn)品，對數(shù)據(jù)庫操作行為進(jìn)行監(jiān)控，為事后追溯定責(zé)提供準(zhǔn)確依據(jù)，同時對上述行為提供郵件、短信、聲音等多種報警方式。
主動防御減少威脅
通過事中主動防御手段在數(shù)據(jù)庫前端對入侵行為做到有效的控制，通過強大特征庫和漏洞防御庫，主動防御內(nèi)外部用戶的違規(guī)操作以及黑客的入侵行為。
訪問控制性
實現(xiàn)了最小授權(quán)原則，使得用戶的權(quán)限最小化，同時要求對重要信息資源設(shè)置敏感標(biāo)記。
安全審計性
完成了“對用戶行為、安全事件等進(jìn)行記錄”。
政策合規(guī)滿足標(biāo)準(zhǔn)
在等級保護(hù)保護(hù)基本要求中，數(shù)據(jù)庫安全是主機安全的一個部分，數(shù)據(jù)庫的測評指標(biāo)是從“主機安全”和“數(shù)據(jù)安全及備份恢復(fù)”中根據(jù)數(shù)據(jù)庫的特點映射得到的。
通過對安全威脅的分析，進(jìn)行整體設(shè)計與規(guī)劃，系列安全產(chǎn)品相互之間分工協(xié)作，共同形成整體的防護(hù)體系，覆蓋了數(shù)據(jù)庫安全防護(hù)的事前診斷、事中控制和事后分析
事前診斷：通過數(shù)據(jù)庫漏掃產(chǎn)品，有效檢測數(shù)據(jù)庫已知漏洞，并有效修復(fù)
事中控制：通過數(shù)據(jù)庫防火墻、數(shù)據(jù)庫安全運維和數(shù)據(jù)庫加密解決數(shù)據(jù)泄露風(fēng)險問題
事后分析：通過數(shù)據(jù)庫審計技術(shù)解決數(shù)據(jù)庫訪問預(yù)警、事后稽查問題
滿足等保及行業(yè)規(guī)定
產(chǎn)品咨詢：4000 258 365 
