產(chǎn)品概述
昂楷數(shù)據(jù)脫敏系統(tǒng)(簡(jiǎn)稱:AAS-DM)是昂楷經(jīng)過(guò)多年數(shù)據(jù)庫(kù)安全產(chǎn)品研發(fā)經(jīng)驗(yàn)積累,結(jié)合客戶各種應(yīng)用場(chǎng)景需求,開(kāi)發(fā)的基于對(duì)敏感數(shù)據(jù)進(jìn)行變形、遮蔽等操作的數(shù)據(jù)庫(kù)安全產(chǎn)品,可為用戶提供高效、穩(wěn)定、安全、全方位的敏感數(shù)據(jù)保護(hù)解決方案。
主要特性
1、敏感數(shù)據(jù)自動(dòng)識(shí)別
脫敏系統(tǒng)可通過(guò)預(yù)定義敏感數(shù)據(jù)特征庫(kù),在任務(wù)執(zhí)行過(guò)程中通過(guò)智能匹配識(shí)別敏感數(shù)據(jù), 大限度的實(shí)現(xiàn)脫敏工作自動(dòng)化,避免按照字段名手工方式定義敏感數(shù)據(jù)的繁瑣工作。
2、協(xié)議精準(zhǔn)識(shí)別
通過(guò)對(duì)數(shù)據(jù)庫(kù)通訊協(xié)議的全面協(xié)議解析,能夠準(zhǔn)確地識(shí)別用戶通過(guò)數(shù)據(jù)庫(kù)運(yùn)維工具或應(yīng)用系統(tǒng)對(duì)敏感數(shù)據(jù)的訪問(wèn)行為,分別采用相匹配的預(yù)定義脫敏策略方案。
3、豐富的脫敏算法
數(shù)據(jù)庫(kù)脫敏系統(tǒng)內(nèi)置同義替換、數(shù)據(jù)遮蔽、隨機(jī)替換、偏移、隨機(jī)化、可逆脫敏等多種脫敏規(guī)則,可根據(jù)實(shí)際的應(yīng)用場(chǎng)景靈活使用。
4、動(dòng)態(tài)脫敏
動(dòng)態(tài)脫敏可根據(jù)用戶的角色、職責(zé)和其他特征動(dòng)態(tài)的對(duì)業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫(kù)中敏感數(shù)據(jù)進(jìn)行專門(mén)的屏蔽、替換、加密等操作,實(shí)現(xiàn)透明,實(shí)時(shí)的脫敏操作。
5、脫敏有效性驗(yàn)證
在脫敏產(chǎn)品實(shí)際使用過(guò)程中,因生產(chǎn)環(huán)境中數(shù)據(jù)或數(shù)據(jù)結(jié)構(gòu)頻繁發(fā)生變化,會(huì)出現(xiàn)脫敏失效的情況,昂楷脫敏系統(tǒng)可對(duì)脫敏后的數(shù)據(jù)進(jìn)行驗(yàn)證,確保脫敏工作準(zhǔn)確有效的執(zhí)行。
產(chǎn)品優(yōu)勢(shì)
1、廣泛的分發(fā)方式
支持廣泛的數(shù)據(jù)脫敏分發(fā)方式,支持?jǐn)?shù)據(jù)庫(kù)到數(shù)據(jù)庫(kù)、數(shù)據(jù)庫(kù)到文件、文件到文件、文件到數(shù)據(jù)庫(kù)四種完全不落地的脫敏方式,并且不需要在生產(chǎn)系統(tǒng)和本地安裝任何客戶端。
2、數(shù)據(jù)特征一致性
數(shù)據(jù)脫敏前后數(shù)據(jù)結(jié)構(gòu)一致,能正確反映原始數(shù)據(jù)業(yè)務(wù)屬性,保持?jǐn)?shù)據(jù)間約束、索引、觸發(fā)器保證業(yè)務(wù)測(cè)試系統(tǒng)與分析系統(tǒng)的正常工作。
3、數(shù)據(jù)的關(guān)聯(lián)性
脫敏后的數(shù)據(jù)能滿足業(yè)務(wù)系統(tǒng)數(shù)據(jù)關(guān)聯(lián)特征,包括數(shù)據(jù)庫(kù)的主外鍵關(guān)聯(lián)性、關(guān)聯(lián)字段的業(yè)務(wù)語(yǔ)義關(guān)聯(lián)性,特別是貫穿主體的高敏感的賬戶主體的所有關(guān)系和行為信息。