データベースの動的な脱感作

説明
動的データANVIZ脱感作システム(VS-DM)の、傍受及びデータベース通信の内容を変更することによって、データベース内の機密データがオンラインシールド、変形、等文字置換、ランダム置換、会議のユーザーアクセス権限敏感実際のコンテンツを制御します。データベース内の機密データを保存するには、脱感作のシステムを介して、異なる権限を持つユーザーは、異なる結果が表示されます。システムは、バイパスプロキシおよびプロキシ直線道路優れた性能、柔軟な構成、使いやすく、安定した動作および他の利点を持つ2つの展開方法をサポートしています。我々は、顧客が機密データ漏洩のライブラリーを作製するリスクを減らすことができ、データ漏洩は、開発、テスト、およびデータ配信プロセス削減し、簡単にデータのプライバシー管理のコンプライアンス要件を満たしています。
製品の特長
•リアルタイムの動的脱感作
訓練シナリオやテストデータを要求生産データや適時性を共有する必要性を、脱感作技術ベースのダイナミックゲートウェイプロキシモード、結果を達成するために、リアルタイムで機密データをぼかします。ダイナミックな脱感作は、サービスシステムデータベースの機密データ、実際の脱感作に透明であってもよいです。
ダイナミックな脱感作は、データベース・ユーザー名、IP、クライアントツールの種類、アクセス時間や特色、他の複数のIDに基づいてアクセスを制御することができます。
動的鈍感本番データベースを戻すために解放されてもよいデータ、マスキング、隠蔽、及び他の行制御戻る脱感作戦略。
データベースの動的な脱感作
•脱感作ログ監査
システムを脱感作するために、ログ・ダンプを生成するシステムは、ユーザーがデータベースを操作するための操作や保守要員のログと統計情報を照会し、データベース監査機能を実行することができます。そうで発生、接続ルール、データベース、セキュリティルール、アクション、SQL、クライアントユーザ名、クライアントホスト、クライアントプログラム、ログインアカウントとの時間:を含む、監査項目。
典型的な展開
データベースの動的な脱感作
の利点
•このようなセキュリティ、商用の秘密、文書、ファイル、およびその他の国家の中央銀行の省として満たし、業界の要件が
大幅にデータ漏洩の可能性を減らす•
•サポートクラウドアプリケーションは
、オリジナルを変更せずに、データソースから透明な脱感作を•構造的なアプリケーションとデータベース
•データベースアクセスの適用と運用・保守サポート
製品の機能を
、リアルタイムの動的な脱感作•置き換え、非表示にし、他の操作が
傍受を通じてリミット画面を•、完全なテーブルへの不正アクセス
•は、DDL / DML / DCLおよびその他の特権操作を防止するため
、詳細な提供•監査、簡単なトレーサビリティ
•データベース内のデータを変更していないが、元のシステムの整合性と一貫性を維持
•実装が容易、組み込みのテンプレートルールの脱感作は、複雑な業務システムの実装週間以内に完了することができます
最初の展開•は、複数のサポートすることができます台湾のデータベース
システムの範囲をサポート
オラクル、MySQLおよびその他の
サポート脱感作方法
架空のデータの代わりに、真の値:•データの置換
の代わりに真の値の「無効」または*、#:非表示にしたり、それを無効にする。•切り捨て、暗号化を、
ランダム•:撮影ランダムデータの代わりに、真の値の
•オフセット:ランダムに変化させることにより、デジタルデータをシフト
•文字娘鎖シールドを:特定のデータのカスタムマスクを作成する
利用可能な応答のサブセットだけ小さな部分:行•制限数が返される
•他の参照情報に基づいてシールド:変更は、所定の規則に従ってVIP顧客名を遮蔽として応答内容(が、ディスプレイの一部のみです 彼の顧客名)
製品形態とパフォーマンス
•ハードウェアのフォーム
•ソフトウェアの形式は
ダイナミック脱感作を•20,000ストローク/秒の要求まで

おすすめ

転載: blog.51cto.com/14347871/2401655