數據時代與數字世界的來臨,各類組織機構中數據資產越來越龐大,數據價值不斷提升,針對數據資產的竊取、濫用及破壞事件也越來越多,致使組織中數據資產面臨的威脅日益嚴重和多樣化。數據庫做為數據資產存儲的核心介質,安全防護的重要性愈加凸顯。如何做好數據庫的安全防護已成為各類組織、機構和企業工作的重中之重。而想做好數據庫的安全防護工作,首先要全面掌握數據庫的數量,敏感數據在數據庫中的存儲狀況及分布情況,敏感數據的訪問及使用狀況等等。簡單說就是,只有對數據資產看得見、說得清,才能管得住。安華金和數據資產梳理系統,能夠很好的幫助用戶全面掌握數據資產數量、敏感數據存儲狀況及其被訪問和使用的情況。

　　大型組織往往面臨數據資產不清的狀況

　　在一些大型政府機構、企業的信息化系統中,業務系統繁多、系統運行時間長、數據庫量級很大,加之信息系統不斷迭代更新和人員的交替,勢必導致數據庫資產不清的情況發生。比如,安華金和在實際數據資產治理項目過程中,就遇到過某大型政府機構,實際在冊登記的數據庫量300+,但是通過梳理工具卻發現實際擁有的數據庫數量超過700個。

　　一些大型企業中的應用系統,用來存儲數據資產的數據庫往往擁有成千上萬張表,如要保護敏感數據資產,首先要了解這些敏感數據資產存儲在什么地方,做到能從海量數據(603138,股吧)中快速發現敏感數據,并全面了解敏感數據資產的存儲分布情況。在全面掌握數據資產的數量與核心敏感數據資產的存儲狀況后,還要全面掌握這些數據是被哪些應用以怎樣的方式訪問和使用,以及被和人通過怎樣的方式維護著。只有全面掌握數據資產數量,敏感數據分布和使用狀況才能制定出切實可靠的安全防護策略與技術手段。

　　安華金和數據資產梳理系統讓數據資產看得見、說得清

　　安華金和數據資產梳理系統(簡稱DACS),是一款通過掃描嗅探、流量及日志分析等技術,協助用戶摸清敏感數據分布、理順敏感數據使用情況,并輔助進行敏感數據分類分級的數據安全產品:

　　基于網絡嗅探技術,自動尋找發現網絡環境中存在的數據庫。支持多種數據庫自動發現,不僅僅可以指定IP段和端口的范圍進行搜索,還可以基于訪問流量解析自動發現與識別數據庫。

　　基于特征匹配的敏感數據探測技術,自動梳理數據庫中的個人隱私敏感數據分布。能夠從海量數據中快速發現敏感數據,定位敏感數據存儲與分布,統計敏感數據量級;并通過敏感數據發現功能對個人敏感信息、信用卡賬戶信息、企業敏感信息等的表和列進行掃描;同時,支持用戶自定義敏感對象搜索關鍵字功能。

　　基于數據使用與監測技術,可動態梳理敏感數據使用情況。針對應用系統運行、開發測試、對外數據傳輸和前后臺操作等使用環節,對數據的流轉、存儲與使用進行監控;對應用側、內部運維側及開發測試的訪問行為,以及訪問敏感數據的頻次進行熱度分析。

　　目前,安華金和數據資產梳理系統已被十幾家部委客戶及幾十家大型企業采納部署應用,并得到了一致好評。在剛剛結束的由中國關鍵信息基礎設施技術創新聯盟組織開展的“2019關鍵信息基礎設施安全優秀產品、解決方案”評選活動中,安華金和數據資產梳理系統榮獲優秀產品之技術創新獎——“盤古獎”。