双性调教np堕重口黄暴辣耽_亚洲一级性_女人做爰呻吟娇喘声网站,男人和女人脱裤子叼嘿,亚洲一区二区在线,欧美日韩亚洲国内综合网

提交需求
*
*

*
*
*
立即提交
點擊”立即提交”，表明我理解并同意 《美創(chuàng)科技隱私條款》

logo

    產(chǎn)品與服務(wù)
    解決方案
    技術(shù)支持
    合作發(fā)展
    關(guān)于美創(chuàng)
    申請試用
      驚現(xiàn)數(shù)據(jù)庫誤操作后，看這家銀行如何打造“零盲區(qū)”運維安全
      發(fā)布時間：2023-05-09 閱讀次數(shù)： 1414 次

      第三方運維人員數(shù)據(jù)庫誤操作致業(yè)務(wù)中斷

      堡壘機(jī)凸顯短板

      這家銀行如何破局？



      走在數(shù)字化轉(zhuǎn)型前沿的銀行業(yè)，不斷增加的IT資產(chǎn)、業(yè)務(wù)系統(tǒng)，給IT運維提出了更高的挑戰(zhàn)。銀行運維的核心之一在于數(shù)據(jù)安全、系統(tǒng)穩(wěn)定，面臨著龐雜的運維場景及復(fù)雜人員構(gòu)成，如果不具備細(xì)粒度的數(shù)據(jù)庫運維安全管控能力，那么諸如數(shù)據(jù)被誤操作、被篡改、惡意批量刪除等將帶來嚴(yán)重風(fēng)險。



      A銀行，某地經(jīng)營規(guī)模居前、盈利能力領(lǐng)先的地方性股份制商業(yè)銀行。


      在自身發(fā)展需求和市場環(huán)境影響下，A銀行以數(shù)字化賦能金融創(chuàng)新，跑出數(shù)字賦能的加速度。伴隨數(shù)字化轉(zhuǎn)型不斷提速，銀行運維管理環(huán)境也更加復(fù)雜，來自不同公司、不同部門、不同外包商的眾多人員，駐場開發(fā)、數(shù)據(jù)庫運維、第三方運維已達(dá)100余人。


      為提升運維安全管理、完善系統(tǒng)防護(hù)、滿足合規(guī)需求，A銀行里已部署堡壘機(jī)作為運維行為的管控設(shè)備，運維人員通過堡壘機(jī)進(jìn)行調(diào)用SQL工具進(jìn)行數(shù)據(jù)庫訪問，但堡壘機(jī)存在以下安全“盲區(qū)”：




      • 對運維人員操作行為只能以錄屏的方式進(jìn)行安全監(jiān)控；

      • 對于刪除、更改、更新表等操作無法第一時間進(jìn)行阻斷處理；

      • 對于人員登錄的PC留痕跟蹤問題無法精確覆蓋詳細(xì)信息；

      • 無法進(jìn)行全面審計記錄，三方廠商排查相關(guān)問題，需要對數(shù)據(jù)庫進(jìn)行大量的交互工作。




      此前，該行第三方運維人員在處理核心數(shù)據(jù)庫時失誤操作，導(dǎo)致業(yè)務(wù)停機(jī)十余分鐘。



      數(shù)據(jù)庫肩負(fù)金融數(shù)據(jù)存儲重任，安全運維甚為重要。如何保護(hù)核心數(shù)據(jù)，讓安全運維縱深至數(shù)據(jù)庫，實現(xiàn)數(shù)據(jù)庫運維更可控、更安全？解決這一問題成為A行當(dāng)務(wù)之急。




      01



      數(shù)據(jù)庫防水壩

      統(tǒng)一運維入口、更細(xì)粒度安全管控



      綜合考慮目前堡壘機(jī)在數(shù)據(jù)庫運維層面存在的安全短板，以及設(shè)備性能瓶頸，A銀行希望剝離數(shù)據(jù)庫運維流量進(jìn)行獨立管控，管控數(shù)據(jù)庫包括核心系統(tǒng)數(shù)據(jù)庫、外幣數(shù)據(jù)庫、國結(jié)數(shù)據(jù)庫、電子渠道數(shù)據(jù)庫、財務(wù)系統(tǒng)數(shù)據(jù)庫、人臉識別、現(xiàn)金管理平臺、管理會計數(shù)據(jù)庫、信貸管理系統(tǒng)數(shù)據(jù)庫等300余個，覆蓋Informix、Greenplum、DM、DB2、OceanBase-oracle等多種類型。


      經(jīng)過前期的充分調(diào)研、測試，該銀行最終選擇美創(chuàng)數(shù)據(jù)庫防水壩，化解數(shù)據(jù)庫運維安全之憂。



       ?美創(chuàng)數(shù)據(jù)庫防水壩 以零信任為基礎(chǔ)，以資產(chǎn)和身份為中心，根據(jù)敏感數(shù)據(jù)分類分級、職責(zé)分離原則，通過敏感數(shù)據(jù)快速發(fā)現(xiàn)和管理、多因素身份準(zhǔn)入機(jī)制、動態(tài)訪問控制、敏感數(shù)據(jù)脫敏、誤操作恢復(fù)、合規(guī)審計等核心功能，實現(xiàn)對數(shù)據(jù)訪問行為進(jìn)行精細(xì)化風(fēng)險防御，細(xì)粒度數(shù)據(jù)庫運維安全管控。


      核心能力：

      • 基于多因素或雙因子認(rèn)證（OTP+數(shù)字證書等組合）的身份識別；

      • 基于數(shù)據(jù)分類分級結(jié)果的運維權(quán)限集中分配；

      • 基于數(shù)據(jù)庫協(xié)議解析的運維全流程風(fēng)險行為實時檢測、告警與阻斷；

      • 基于合規(guī)要求的操作行為審計。



      在此次項目中，數(shù)據(jù)庫防水壩從堡壘機(jī)分擔(dān)數(shù)據(jù)庫運維流量進(jìn)行獨立管控，聚焦針對數(shù)據(jù)庫中敏感數(shù)據(jù)資產(chǎn)的操作行為的精準(zhǔn)防護(hù)與風(fēng)險實時阻斷，同時，防水壩以免密登錄為起點，通過身份分組授權(quán)，結(jié)合管理制度，實現(xiàn)統(tǒng)一運維安全管理。




      提供統(tǒng)一免密登錄入口

      解決SQL工具數(shù)據(jù)庫賬戶密碼記錄留痕問題

      根據(jù)A行要求，數(shù)據(jù)庫防水壩無需借助堡壘機(jī)的應(yīng)用發(fā)布，也能夠進(jìn)行獨立管控，同時數(shù)據(jù)庫防水壩需解決準(zhǔn)入前安全隱患：提供多因素身份認(rèn)證保證準(zhǔn)入安全能力，同時針對SQL管理工具登錄信息—數(shù)據(jù)庫賬戶、密碼歷史記錄留痕，導(dǎo)致的登錄憑證被竊取冒用的現(xiàn)象進(jìn)行管控。


      數(shù)據(jù)庫防水壩提供多因素身份認(rèn)證保證準(zhǔn)入安全能力，為了防止數(shù)據(jù)庫賬號泄漏，數(shù)據(jù)庫防水壩打破只基于賬號密碼的準(zhǔn)入機(jī)制，提供安全客戶端免密登錄功能，運維人員通過安全管理員授予的合法客戶端即可訪問指定數(shù)據(jù)庫。同時，使用免密登陸，依然可實現(xiàn)授權(quán)到人、審計到人、責(zé)任到人。


      實現(xiàn)數(shù)據(jù)庫快捷檢索與定位

      避免免密登錄注冊的數(shù)據(jù)庫數(shù)量過多，導(dǎo)致無法直觀在登錄界面找到需要登錄的目標(biāo)數(shù)據(jù)庫。


      數(shù)據(jù)庫防水壩安全客戶端可自定義數(shù)據(jù)庫名稱或在鏈接后面添加易于識別的數(shù)據(jù)庫的注冊名稱，并支持在選框中基于關(guān)鍵字檢索，從而快速定位到目標(biāo)數(shù)據(jù)庫，從而解決注冊數(shù)據(jù)庫數(shù)量龐大，運維人員登錯數(shù)據(jù)庫的問題。

      統(tǒng)一身份，支持OTP登錄認(rèn)證

      保障安全客戶端安全訪問，避免共享賬號等帶來的安全隱患，數(shù)據(jù)庫防水壩基于銀行現(xiàn)有OTP應(yīng)用實現(xiàn)OTP二次驗證進(jìn)行登錄認(rèn)證，通過賬戶密碼+OTP或軟證書+OTP雙因子組合方式，實現(xiàn)安全可靠的身份校驗；



      提供統(tǒng)一免密登錄入口


      安全管控，制度先行。數(shù)據(jù)庫防水壩通過免密登錄功能統(tǒng)一運維登錄入口，從敏感數(shù)據(jù)的快速發(fā)現(xiàn)和管理、嚴(yán)密的身份準(zhǔn)入機(jī)制、資產(chǎn)細(xì)粒度管控、動態(tài)訪問控制、誤操作恢復(fù)、合規(guī)審計等方面全面支持?jǐn)?shù)據(jù)庫運維安全管控。


      同時，A銀行內(nèi)部制定并采取嚴(yán)格的運維工作管理制度，強(qiáng)制運維人員必須使用安全客戶端，通過免密登錄數(shù)據(jù)庫開展運維工作，針對此前已暴露的數(shù)據(jù)庫賬戶的密碼將逐步進(jìn)行刷新，并收斂其他運維通道，限制唯一運維入口，減少安全風(fēng)險。




      02



      “零盲區(qū)”的數(shù)據(jù)庫運維安全

      更便捷的安全體驗



      基于零信任的數(shù)據(jù)庫防水壩，實現(xiàn)統(tǒng)一的數(shù)據(jù)庫運維安全管理，全方位支持A銀行實現(xiàn)運維過程細(xì)粒度、全程管理，行為可管、可控、可追溯。



      以人為中心的身份管理，多因素準(zhǔn)入控制完美解決“身份管理難”，阻斷假冒應(yīng)用、身份劫持等違背真實意愿的操作。


      風(fēng)險監(jiān)測響應(yīng)引擎快速阻斷各類越權(quán)訪問、高危刪改操作、拖庫等違規(guī)行為。


      動態(tài)脫敏、返回行控制等技術(shù)，控制響應(yīng)結(jié)果批量流出，保障數(shù)據(jù)可控。


      臨時操作審批管理 提供多層級的工單審批機(jī)制，為必要訪問建立合規(guī)訪問機(jī)制。


      誤操作一鍵恢復(fù)，強(qiáng)大的垃圾箱機(jī)制，快速解決誤刪、惡意刪除帶來的數(shù)據(jù)丟失問題。


      基于會話的一致性回溯，提供從登錄到退出的全流程事件審計回溯。



      同時數(shù)據(jù)庫防水壩提供也帶來更便捷的安全運維體驗。



      • 敏感資產(chǎn)自動發(fā)現(xiàn)與管理功能，實現(xiàn)敏感資產(chǎn)、Schema、表、列級別的細(xì)粒度安全管控，資產(chǎn)管控范圍靈活可擴(kuò)充，有效過濾非敏感資產(chǎn)帶來的防護(hù)成本負(fù)擔(dān)。


      • 防水壩客戶端在身份檢測下沉到訪問終端身份檢測更精確、更全面的同時，減輕了管理員的工作壓力，運維調(diào)用SQL工具更快捷。免密登錄功能避免賬號密碼泄露，同時有效解決離職賬號回收的困擾。


      • 數(shù)據(jù)庫防水壩對數(shù)據(jù)庫支持的多元化，主流數(shù)據(jù)庫以及大數(shù)平臺等相關(guān)數(shù)據(jù)庫全面管控，讓相關(guān)的配置操作更加簡單。



      上一條：跨越式升級，敏感數(shù)據(jù)動態(tài)脫敏系統(tǒng)全新而來！
      下一條：CTO解讀：從“RSAC 2023”到“韌性數(shù)據(jù)安全”—Stronger Together
      免費試用
      服務(wù)熱線

      馬上咨詢

      400-811-3777

      回到頂部