产品概述
数据库防水坝系统
一款能够保证敏感数据资产可管、用户访问行为可控、返回结果可遮盖的数据库运维安全管控产品，产品集成了敏感数据快速发现和管理、多因素身份准入机制、动态访问控制、敏感数据脱敏、误操作恢复、合规审计等核心功能，解决数据库运维场景面临的越权访问、非法/无意操纵数据、敏感数据外泄的难题。
功能特点
-
基于分类分级的敏感资产细粒度管控
实现Schema、表、列级别资产的全面梳理并根据分级分类结果匹配不同等级的管控策
-
多因素身份认证
提供安全客户端、动态指纹等校验机制，实现身份的可信鉴别和严密的准入控制
-
动态访问控制
用户权限分离管理，明确阻断拒绝越权访问和非法操作行为
-
运维实时脱敏
针对不同的运维用户实时返回相应的预授权结果
-
误操作一键恢复
强大的垃圾箱机制快速解决误删、恶意删库带来的数据丢失问题
-
临时操作审批管理
提供多层级的工单审批机制，为必要访问建立合规访问机制
产品优势
-
主动式防护机制
风险更易把控
-
规范安全管理机制
严格控制数据无序访问
-
补齐堡垒机短板
实现数据库层细粒度运维管控
-
全面身份检测机制
有效拦截非法用户
主动式防护机制
风险更易把控
规范安全管理机制
严格控制数据无序访问
补齐堡垒机短板
实现数据库层细粒度运维管控
全面身份检测机制
有效拦截非法用户
应用场景
场景一：数据库基础信息暴露
通过反向代理模式部署防水坝，将数据库真实IP、端口、账号密码进行隐藏，运维人员访问数据库时无需知道数据库的真实账号密码信息，根据访问权限分配临时账号进行访问，临时账号与真实的数据库账号绑定，形成映射关系，由防水坝代理访问。
场景二：窃取、篡改数据牟利
通过防水坝限制运维人员的操作权限，对操作过程中的行为进行监测管控，防止运维人员操作数据库的过程中违规导出数据或删除数据。
场景三：删库跑路、高危操作导致数据不可用
通过防水坝的高危操作管控和误操作恢复功能，设置增删改权限，权限外人员无权进行操作，对权限内人员的操作行为进行严格管控，并支持对误操作后的数据进行恢复。
场景一：数据库基础信息暴露
通过反向代理模式部署防水坝，将数据库真实IP、端口、账号密码进行隐藏，运维人员访问数据库时无需知道数据库的真实账号密码信息，根据访问权限分配临时账号进行访问，临时账号与真实的数据库账号绑定，形成映射关系，由防水坝代理访问。
场景二：窃取、篡改数据牟利
通过防水坝限制运维人员的操作权限，对操作过程中的行为进行监测管控，防止运维人员操作数据库的过程中违规导出数据或删除数据。
场景三：删库跑路、高危操作导致数据不可用
通过防水坝的高危操作管控和误操作恢复功能，设置增删改权限，权限外人员无权进行操作，对权限内人员的操作行为进行严格管控，并支持对误操作后的数据进行恢复。
相关资料
IDC数据安全创新者、权威第三方推荐厂商
值得信赖
浙公网安备 33010502006954号 
