華為云計(jì)算 云知識(shí) 數(shù)據(jù)庫(kù)安全服務(wù)應(yīng)用場(chǎng)景
數(shù)據(jù)庫(kù)安全服務(wù)應(yīng)用場(chǎng)景

數(shù)據(jù)庫(kù)安全服務(wù)(Database Security Service)是一個(gè)智能的數(shù)據(jù)庫(kù)安全防護(hù)服務(wù),基于反向代理及機(jī)器學(xué)習(xí)機(jī)制,提供敏感數(shù)據(jù)發(fā)現(xiàn)、數(shù)據(jù)脫敏、數(shù)據(jù)庫(kù)審計(jì)和防注入攻擊等功能,保障云上數(shù)據(jù)庫(kù)的安全

審計(jì)

提供數(shù)據(jù)庫(kù)的審計(jì)功能

優(yōu)勢(shì)

合規(guī)性

審計(jì)日志遠(yuǎn)端存儲(chǔ),滿足合規(guī)性

多維度審計(jì)

提供事前、事后、普通用戶、管理員等維度的審計(jì)報(bào)告

異常監(jiān)控

提供性能、數(shù)據(jù)、行為異常的監(jiān)控

數(shù)據(jù)庫(kù)安全服務(wù)應(yīng)用場(chǎng)景1

防攻擊

多種策略防止數(shù)據(jù)庫(kù)被攻擊,持續(xù)保護(hù)云上數(shù)據(jù)庫(kù)安全。

優(yōu)勢(shì)

端到端的數(shù)據(jù)庫(kù)防火墻

用戶能基于數(shù)據(jù)庫(kù)實(shí)際風(fēng)險(xiǎn),來應(yīng)用入侵防御系統(tǒng)或入侵檢測(cè)系統(tǒng), DBSS 提供防SQL注入,訪問控制等能力

多維度安全策略規(guī)則

基于查詢組、表或者存儲(chǔ)過程的安全策略規(guī)則

學(xué)習(xí)模式

實(shí)例有自學(xué)習(xí)模式,一旦定義的學(xué)習(xí)時(shí)間結(jié)束后,實(shí)例會(huì)自動(dòng)生成安全策略規(guī)則,用戶可以接受或拒絕該規(guī)則。

數(shù)據(jù)庫(kù)安全服務(wù)應(yīng)用場(chǎng)景2

數(shù)據(jù)脫敏

發(fā)現(xiàn)用戶數(shù)據(jù)庫(kù)中的敏感數(shù)據(jù),對(duì)敏感數(shù)據(jù)進(jìn)行動(dòng)態(tài)脫敏

優(yōu)勢(shì)

滿足合規(guī)性

敏感數(shù)據(jù)發(fā)現(xiàn)遵從行業(yè)合規(guī)性

多種脫敏規(guī)則

用戶可以設(shè)置脫敏規(guī)則來對(duì)指定數(shù)據(jù)庫(kù)表以及來自特定源IP、用戶和應(yīng)用的查詢進(jìn)行脫敏

不影響用戶數(shù)據(jù)

通過精確的脫敏引擎,對(duì)用戶的敏感數(shù)據(jù)實(shí)施實(shí)時(shí)脫敏,無性能損耗,也不會(huì)改變數(shù)據(jù)在數(shù)據(jù)庫(kù)中的存儲(chǔ)

數(shù)據(jù)庫(kù)安全服務(wù)應(yīng)用場(chǎng)景3