什么是动态数据脱敏

什么是动态数据脱敏,第1张

简单来说动态数据脱敏(DDM)会常用在生产环境中,在访问敏感数据即时进行脱敏,一般用来解决在生产环境需要根据不同情况对同一敏感数据读取时进行不同级别脱敏的场景。


美创动态数据脱敏系统是在用户层对数据进行独特屏蔽、加密、隐藏、审计或封锁访问途径的流程,当应用程序、维护、开发工具请求通过动态数据脱敏(DDM)时,实时筛选请求的SQL语句,依据用户角色、权限和其他脱敏规则屏蔽敏感数据,并且能运用横向或纵向的安全等级,同时限制响应一个查询所返回的行数。

详细了解还可以参考百度文库的这篇文章:>

数据脱敏的基本效果是通过脱敏算法将敏感数据进行遮蔽、变形,将敏感级别降低后对外发放,或供访问使用。基本原理大家都明白,但对于不同的使用场景,需要使用不同的脱敏技术实现,相应的部署和实现原理也不相同,由此产生了“静态脱敏”和“动态脱敏”两类脱敏工具,两者应对不同需求和场景,不可相互替代。具体你可以找安华金和聊一下,一家专业做数据安全的厂商,需要可以百度搜下。

安华金和数据库动态脱敏系统能够满足用户不同数据实时脱敏使用场景,常见的动态脱敏使用场景如下:

 1内部数据分析使用数据不当

内部数据分析部门,直接访问生产环境数据进行数据分析,未经严格管控和敏感数据脱敏,极易造成敏感数据泄漏,在不影响日常运维行为的前提下,需要对查询结果集中的隐私和敏感数据进行实时自动遮蔽返回,保证敏感数据不泄漏,满足隐私信息保护要求

 2内部高权限人员特权访问不当

通过内部高权限账户,部分特权人员对数据可以进行不受控制的访问,管理不当,造成敏感数据泄漏,需要对特权账户的访问进行严格的准入控制外,还支持根据特权账户的访问权限实现不同程度的数据脱敏,满足数据使用需求。

 3业务应用系统账号不规范,或数据权限控制不严格

用户往往面临业务系统账号管理不规范,存在权限宽泛或数据权限控制不严格的情况,导致业务系统用户可以看到不应看到的敏感数据,造成敏感数据不安全隐患。所以需要在应用业务访问数据的过程中,对敏感数据实现动态脱敏,以防敏感数据实时访问过程中被泄漏。在实现动态脱敏的同时,还支持对应用用户访问权限进行管理,能根据不同的应用IP、应用用户赋予不同的敏感数据访问权限,例如高权限用户可看到未脱敏的原数据,外部访问用户或大屏展示可进行实时数据遮蔽脱敏,内部业务系统维护人员为了不影响业务流程的正常处理,则看到的是实时仿真脱敏后的数据。

对于这些场景,安华金和数据库动态脱敏系统能够提供不同的解决方案,满足用户敏感数据使用合规的同时,还能够协助用户解决实际敏感数据使用过程中的问题。

具体解决方案,以及安华金和数据库动态脱敏系统行业案例请参考如下链接:

>

每个人都关心自己的隐私是否泄露,特别是当大家接听到一些陌生电话时,就会担心个人信息已经泄露,导致陌生人给自己打电话,也害怕个人信息泄露影响自己的财产安全,那么个人信息脱敏处理是什么意思,怎么知道自己的信息有没有被泄露呢?

个人信息脱敏处理就是对敏感数据进行变形处理,最终的目的是为了保护隐私数据等信息的安全。个人信息脱敏处理从技术层面上可以分为静态数据脱敏和动态数据脱敏,静态数据脱敏一般应用于数据导出发送场景,比如需要将生产数据导出发送给开发人员分析人员等。动态脱敏一般应用于直接连接生产数据的场景例,如运维人员在运维工作中直接连接生产数据库进行运维。

想要知道自己的信息是否有泄漏,可以从日常生活判断,如果在生活中从未接到陌生人的电话,证明自己的手机号目前处于安全状态。也可以去人民银行查询自己的个人征信情况,如果个人征信名单上没有其他自己不知道的交易,则证明自己的信息目前处于安全状态。

个人信息对每个人来说都至关重要,所以大家在生活中应当谨慎填写自己的个人信息,在接收陌生人电话时也尽量及时挂断,避免自己上当受骗。

以上就是关于什么是动态数据脱敏全部的内容,包括:什么是动态数据脱敏、哪个品牌的数据库脱敏系统比较好、数据脱敏系统是如何保护数据库的等相关内容解答,如果想了解更多相关内容,可以关注我们,你们的支持是我们更新的动力!

欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/sjk/9297484.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023-04-26
下一篇 2023-04-26

发表评论

登录后才能评论

评论列表(0条)

保存