【黑盾明星產品】黑盾數據庫安全防護系統
黑盾數據庫安全防護系統(簡稱HD-DPS)是基于數據庫的智能識別和深度解析技術，兼(jian)具數據庫防火墻與數據(ju)庫(ku)運(yun)維(wei)管理能力的數據(ju)庫(ku)安(an)全(quan)產品，適用于(yu)數據(ju)庫(ku)安(an)全(quan)防護、數據(ju)庫(ku)安(an)全(quan)運(yun)維(wei)等場景。
功能特色
1、數據庫智能識別
HD-DPS具(ju)有數據(ju)庫智能識別的能力，能夠自主(zhu)學習并識別數據(ju)庫的分(fen)布情況，深度解(jie)析數據(ju)庫的各(ge)個要素，主(zhu)動探測發(fa)現敏感數據(ju)資產。
2、數據庫運維流程管理
HD-DPS可實現數據(ju)(ju)庫運維(wei)工(gong)單化管理(li)，通(tong)過(guo)工(gong)單申請、審批、執行(xing)、關閉的(de)全(quan)過(guo)程(cheng)閉環管理(li)，并(bing)對工(gong)單進行(xing)全(quan)程(cheng)監控和跟蹤，全(quan)面規范(fan)數據(ju)(ju)庫運維(wei)流程(cheng)。
3、數據庫運維賬號治理
HD-DPS擁有完善的(de)數據庫運維賬(zhang)號(hao)管(guan)控能(neng)力，通過對數據庫運維人員(yuan)的(de)身(shen)份認證、角色授(shou)權，結合數據庫賬(zhang)號(hao)托管(guan)機制(zhi)，有效(xiao)治理數據庫運維賬(zhang)號(hao)共享、泄漏(lou)行為。
4、數據庫安全運維客戶端
支持識別真(zhen)實應(ying)用，防止假冒應(ying)用及假冒SQL管理(li)工(gong)具違規(gui)訪(fang)問數據庫，提供便捷的工(gong)單審批通道及審批記錄。
5、數據庫同義詞管控
HD-DPS支(zhi)持數據庫同義詞(ci)管(guan)控(kong)功能(neng)，可(ke)防(fang)止使用同義詞(ci)繞過數據庫表的權限管(guan)控(kong)造成敏(min)感(gan)數據泄露。
6、數據庫誤操作恢復
HD-DPS全面監測刪表等高危的數據庫操作行為，發現高危操作時將自動創建備份，以備不時之需。
7、數據庫安全防護
HD-DPS為(wei)數據庫構建安全屏障，提(ti)供網(wang)絡控制(zhi)、虛(xu)擬補丁、數據庫攻擊防(fang)護、數據庫(ku)應用控制、審計(ji)告警等功(gong)能(neng)，強化提升數據庫(ku)安全。
產品價值
1、規范數據庫運維
HD-DPS通過對數據庫運維(wei)人員的身份認證、角色授權(quan)、工單管理(li)等功能，全面規范數據庫運維(wei)行為(wei)，保障(zhang)數據庫運維(wei)安全。
2、防止敏感數據泄露
HD-DPS采(cai)用動態脫敏(min)技術(shu)，對(dui)敏(min)感(gan)(gan)數據進行屏蔽、掩碼(ma)等，防止(zhi)敏(min)感(gan)(gan)數據泄露(lu)，保(bao)障敏(min)感(gan)(gan)數據安全(quan)。
3、規避數據庫權限濫用
HD-DPS通(tong)過精細化控制策略，對(dui)數據庫的操作(zuo)(zuo)權限、行為、高危等操作(zuo)(zuo)進行嚴格管控，保障數據庫訪問(wen)安全(quan)。
4、防范數據庫攻擊
HD-DPS通過數(shu)(shu)據(ju)(ju)庫(ku)攻(gong)擊檢測、虛擬補丁等能力，可防范針對數(shu)(shu)據(ju)(ju)庫(ku)的攻(gong)擊事件，保(bao)障數(shu)(shu)據(ju)(ju)庫(ku)資產(chan)安全。
