一定要说的数据清静二三事-清静产品篇

宣布时间 2020-03-05

前言


哈喽 ，小同伴们 ，我又来了 ，这是我们分享的关于数据清静防护的第三篇了 ，前两篇主要先容了数据清静治理整体思绪以及在数据清静治理项目中我们需要提供哪些专业清静服务职员和服务内容。


本章呢 ，小编就继续先容在整体的清静治理项目中 ，我们需要哪些数据清静防护产品作为支持 ，才可以为数据清静筑起结实的堡垒。


●产品先容 ●


我们基于数据收罗数据存储、数据传输、数据使用等历程 ，以数据生命周期的看法出发 ，剖析数据在数据生命周期的每个运动阶段的行为和特征有无异常行为 ，凭证我们的剖析与项目实践 ，在举行数据清静防护时 ，需要以下产品提供清静防护及清静数据。


●数据防泄露（DLP）

●数据清静防护网关（DCAP）

●身份识别与会见治理系统（IAM）

●运维审计治理系统

●数据库防火墙


在数据清静系统中的作用


● 数据防走漏

提供数据防走漏、及数据泄露事务追踪溯源日志 ，在敏感数据使用时 ，提供脱敏 ，避免敏感数据外泄。


● 数据清静防护网关

提供数据传输历程中的动态加解密治理避免敏感数据泄露。


● 身份识别与会见治理系统

对用户操作行为举行统一 ，发明异常的操作 ，如异常时间点的操作、异常频次的操作、恒久不必账号的统计、一样平常账号操作的统计、主要资产操作行为的统计等。


● 运维审计治理系统

在运维操作历程中使用该产品 ，纪录以及阻断未授权的操作职员 ，可为平台提供操作日志发明数据操作异常行为。


● 数据库防火墙

实时监控数据库操作行为 ，通过对数据库协议的剖析 ，发明违规操作举行准确阻断 ，为平台提供数据库异常违规告警日志。


小结



关于数据清静治理系统所涉及到的相关清静防护产品已经先容完了 ，除此之外呢 ，我们在举行数据清静相关服务时 ，还需要一些数据清静工具 ，包括数据库扫描工具、基线设置核查等 ，识别数据库中保存的懦弱项用来危害剖析 ，在这里就纷歧一先容了 ，在我们的下一篇将先容数据清静治理平台。