產(chǎn)品概述
昂楷數(shù)據(jù)脫敏系統(tǒng)(簡稱:AAS-DM)是昂楷經(jīng)過多年數(shù)據(jù)庫安全產(chǎn)品研發(fā)經(jīng)驗積累,結(jié)合客戶各種應(yīng)用場景需求,開發(fā)的基于對敏感數(shù)據(jù)進行變形、遮蔽等操作的數(shù)據(jù)庫安全產(chǎn)品,可為用戶提供高效、穩(wěn)定、安全、全方位的敏感數(shù)據(jù)保護解決方案。
主要特性
1、敏感數(shù)據(jù)自動識別
脫敏系統(tǒng)可通過預(yù)定義敏感數(shù)據(jù)特征庫,在任務(wù)執(zhí)行過程中通過智能匹配識別敏感數(shù)據(jù), 大限度的實現(xiàn)脫敏工作自動化,避免按照字段名手工方式定義敏感數(shù)據(jù)的繁瑣工作。
2、協(xié)議精準(zhǔn)識別
通過對數(shù)據(jù)庫通訊協(xié)議的全面協(xié)議解析,能夠準(zhǔn)確地識別用戶通過數(shù)據(jù)庫運維工具或應(yīng)用系統(tǒng)對敏感數(shù)據(jù)的訪問行為,分別采用相匹配的預(yù)定義脫敏策略方案。
3、豐富的脫敏算法
數(shù)據(jù)庫脫敏系統(tǒng)內(nèi)置同義替換、數(shù)據(jù)遮蔽、隨機替換、偏移、隨機化、可逆脫敏等多種脫敏規(guī)則,可根據(jù)實際的應(yīng)用場景靈活使用。
4、動態(tài)脫敏
動態(tài)脫敏可根據(jù)用戶的角色、職責(zé)和其他特征動態(tài)的對業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫中敏感數(shù)據(jù)進行專門的屏蔽、替換、加密等操作,實現(xiàn)透明,實時的脫敏操作。
5、脫敏有效性驗證
在脫敏產(chǎn)品實際使用過程中,因生產(chǎn)環(huán)境中數(shù)據(jù)或數(shù)據(jù)結(jié)構(gòu)頻繁發(fā)生變化,會出現(xiàn)脫敏失效的情況,昂楷脫敏系統(tǒng)可對脫敏后的數(shù)據(jù)進行驗證,確保脫敏工作準(zhǔn)確有效的執(zhí)行。
產(chǎn)品優(yōu)勢
1、廣泛的分發(fā)方式
支持廣泛的數(shù)據(jù)脫敏分發(fā)方式,支持數(shù)據(jù)庫到數(shù)據(jù)庫、數(shù)據(jù)庫到文件、文件到文件、文件到數(shù)據(jù)庫四種完全不落地的脫敏方式,并且不需要在生產(chǎn)系統(tǒng)和本地安裝任何客戶端。
2、數(shù)據(jù)特征一致性
數(shù)據(jù)脫敏前后數(shù)據(jù)結(jié)構(gòu)一致,能正確反映原始數(shù)據(jù)業(yè)務(wù)屬性,保持數(shù)據(jù)間約束、索引、觸發(fā)器保證業(yè)務(wù)測試系統(tǒng)與分析系統(tǒng)的正常工作。
3、數(shù)據(jù)的關(guān)聯(lián)性
脫敏后的數(shù)據(jù)能滿足業(yè)務(wù)系統(tǒng)數(shù)據(jù)關(guān)聯(lián)特征,包括數(shù)據(jù)庫的主外鍵關(guān)聯(lián)性、關(guān)聯(lián)字段的業(yè)務(wù)語義關(guān)聯(lián)性,特別是貫穿主體的高敏感的賬戶主體的所有關(guān)系和行為信息。