數據網關 DG 支持高可用部署,確保系統在高負載和異常情況下依然保持穩(wěn)定運行,具體功能如下: 高可用部署:數據網關DG通過支持訪問節(jié)點的高可用部署,有效地防范了單節(jié)點故障可能帶來的影響。采用高可用部署架構,系統在一個節(jié)點發(fā)生故障時可以無縫切換到備用節(jié)點,從而確保服務的連續(xù)性和可用性,有助于降低系統因硬件故障、網絡問題或其他不可預 見的情況而導致的服務中斷風險。 性能監(jiān)控:數據網關DG實施性能監(jiān)控,關注節(jié)點的關鍵指標,包括CPU、內 存、磁盤和網絡等狀態(tài),系統管理員可以根據系統的實際需求,配置告警用戶和告警閾值,在這些參數超出設定范圍時告警用戶將接收到警報通知。這樣的實時監(jiān)控系統確保了對系統健康狀況的及時響應,幫助管理員采取預防性措施,避免性能下降或系統崩潰。上訊數據網關DG提供細致的數據下載審批機制,確保只有合適的人員獲得敏感數據的下載權限。一站式上訊數據網關概況
數據庫操作的安全風險是當今企業(yè)面臨的嚴峻挑戰(zhàn)之一。在 2020 年的微盟系統事件中,一名內部員工利用其權限,對數據庫進行了惡意刪除操作,導致整個系統宕機長達 36 小時。這次事件不僅使得企業(yè)在 36 小時內無法正常運營,造成了巨大的經濟損失,更重要的是,微盟的聲譽也受到了嚴重的影響,客戶對其信任度受到了嚴重挑戰(zhàn)。上海上訊信息技術股份有限公司自主研發(fā)的數據網關 DG 通 過對數據庫操作人員的細顆粒度權限管控、敏感數據動態(tài)脫敏、SQL 審核、高危操作管控等,實現運維過程中的事前預防、事中管控和事后審計,為數據庫管理者提供簡單高效的數據管控解決方案,滿足內部數據安全保護需求和外部監(jiān)管要求。怎樣上訊數據網關一體化上訊數據網關DG支持對數據訪問權限進行字段級別的劃分。
數據網關DG操作日志及審計功能提供大范圍的、可追溯的操作記錄,加強對數據訪問和平臺活動的監(jiān)控。 查看操作日志:數據網關DG支持用戶查看在平臺上的所有操作日志,包括系統設置、組織架構配置及其他關鍵操作記錄。 查看申請、審批、下載、提權記錄: 數據網關DG提供對所有申請、審批、下載、提權等關鍵記錄的查看功能,幫助審計員了解平臺上的權限授權與審批事件。 查看高危操作記錄:數據網關DG可記錄所有高危操作的復核、告警和阻斷事件,使審計員能隨時查看平臺中的高危SQL執(zhí)行所觸發(fā)的高危操作,采取相應應對措施。 SQL語句審計:數據網關DG支持對SQL語句的訪問事件進行審計,包括所有SQL操作行為、訪問者信息、訪問方式以及執(zhí)行狀態(tài)等詳細信息。 會話日志查看:數據網關DG可記錄所有會話日志,包括用戶在何時訪問了什么數據庫,監(jiān)控平臺中所有的用戶活動,及時發(fā)現潛在的異常行為。 分類分級日志:審計員可查看用戶分類分級的所有操作。包括用戶對字段類別的確認、否認、待定等操作記錄。通過分類分級日志功能,審計員可跟蹤用戶對敏感數據的操作,保證數據的安全性和隱私保護。
企業(yè)根據數據安全法第二十七條的規(guī)定,開展數據處理活動的企業(yè)應建立健全全數據流程安 全管理制度,組織開展數據安全教育培訓,并采取相應的技術措施和其他必要措施,以保障數據安全。上訊數據網關 DG 通過對數據庫訪問人員的細顆粒度權限管控、敏感數據分類分級、敏感數據動態(tài)脫敏等,實現運維過程中的事前預防、事中管控和事后審計, 為數據管理者提供簡單高效的數據管控解決方案,滿足內部數據安全保護需求和外部監(jiān)管要求。助力企業(yè)數據安全建設。上訊數據網關DG可細顆粒度權限管控、敏感數據動態(tài)脫敏、SQL審核、高危操作管控等。
根據個人信息保護法第五十一條的規(guī)定,個人信息處理者應根據個人信息的處理目的、方式、種類以及可能存在的安全風險等,防止未經授權的訪問以及個人信息的泄露、篡改、丟失。如果企業(yè)在數據庫操作中未能合理確定個人信息處理的操作權限,或者沒有采取有效的措施來防止未經授權的訪問和個人信息的泄露、篡改、丟失,就存在嚴重的合規(guī)風險。個人信息的泄露或丟失不僅可能對用戶的權益造成損害,也可能導致企業(yè)面臨法律訴訟和信任危機。上海上訊信息技術股份有限公司自主研發(fā)的數據網關DG通過對數據庫操作人員的細顆粒度權限管控、敏感數據動態(tài)脫敏、SQL審核、高危操作管控等,實現運維過程中的事前預防、事中管控和事后審計,為數據庫管理者提供簡單高效的數據管控解決方案,滿足內部數據安全保護需求和外部監(jiān)管要求。上訊數據網關DG有角色和人員管理功能。哪里上訊數據網關包括什么
上訊數據網關DG有高可用部署功能。一站式上訊數據網關概況
數據庫變更多,缺少統一的管理流程:隨著業(yè)務需求的不斷變化,數據庫結構和數據內容經常需要進行調整和更新,但目前缺乏統一的數據庫變更管理流程。數據庫變更的審批、記錄、發(fā)布等環(huán)節(jié)通常由各個部門或個人自行管理, 存在著數據變更不可控、風險不可預知的問題。因此,建立統一的數據庫變更管理流程,確保變更的合規(guī)性和安全性至關重要。上訊數據網關細顆粒度權限授權與申請功能可實現,審批流程的靈活性,字段級別權限劃分,數據下載權限的精細管控,臨時提權的應用場景,批量權限管理,權限回收與狀態(tài)修改等。一站式上訊數據網關概況