English日本語
日前 ，某驰名酒店再发作生数据泄露事务 ，泄露的幼我信息蕴含姓名、地址、电话、生日等具体信息 。数据如此沉要 ，为何数据泄露事务频发？数据安全防护真的很难么？
凭据《信息安全技术 数据安全能力成熟度模型》（GBT 37988-2019）中对数据生计周期安全的界说 ，数据安全涉及数据采集安全、数据传输安全、数据存储安全、数据处置安全、数据互换安全及数据销毁安全6风雅面 。
纵观近几年数据泄露事务 ，究其原因 ，绝大无数是由于数据存储安全、数据处置安全和数据互换安全这3个方面安全措施幽微 ，才使得黑客和犯法分子成功窃取敏感数据 。
基于数据生计周期安全及数据泄露原因等多角度分析 ，28圈对数据存储、数据处置（使用）、数据互换（共享）进行具体分析并提出针对性的解决规划 。
数据存储
在数据存储方面 ，面对的重要问题是敏感数据存储蹊径混乱、治理员无法全面把握敏感数据存储地位及防护没有针对性 。
28圈敏感数据智能发现系统 ，能够发现数据库中存储的敏感数据 ，协助用户正确定位敏感数据的存储地位 ，蕴含数据库名、表名、字段名等 ，确定了敏感数据的存储地位 ，即可针对性地造订有关战术 。
数据处置（使用）
在数据使用方面 ，面对的重要问题是权限划分不严格、第三方人员能够轻易接见并获取敏感数据 。
通过28圈数据动态脱敏系统和28圈数据库防火墙系统 ，对敏感数据接见行为管控；通过配置敏感数据脱敏与管控战术 ，明确使用权限 ，预防越权接见；针对授权用户进行接见频次监控和权限表数据的脱敏 ，对高风险号令或敏感操作实时进行号令阻断或告警 ，预防权限滥用；针对攻击行为进行阻断 ，预防黑客入侵 。
数据互换（共享）
在数据互换方面 ，面对的重要问题是实时共享数据时 ，没有进行脱敏处置 ，敏感数据被其他系统挪用后导致数据泄露 ，同时 ，在提供给第三方进行数据分析与系统测试时 ，数据脱敏处置不够全面 ，导致信息泄露 。
通过28圈数据静态脱敏系统 ，能够在数据提供给第三方进行数据分析与系统测试之前 ，在不泄录感数据的前提下 ，进行仿真脱敏处置 ，实现分析与测试；通过28圈数据动态脱敏系统 ，对实时共享的内容进行脱敏处置 ，预防其它系统挪用后引起的数据泄露 。
此表 ，还能够部署28圈数据库审计系统 ，纪录所罕见据库接见行为 。通过内置的异常业务场景智能分析算法发现各类异常 ，蕴含账号共用、账号泄露的发现、新账号接见及提权行为的发现、账号暴力破解行为的发现、撞库行为的发现等 。
28圈数据库审计系统能够自动鉴别账号共用和账号泄露行为并实时通知治理员 ，预防因账号治理不美满导致敏感信息泄露 ，风险数据安全 。
数据安全防护并不难 ，选对产品、规划是关键 。28圈推出的敏感数据发现与分类系统、数据脱敏系统、数据库防火墙系统及数据库审计系统援手用户美满数据安整个系 ，预防数据泄露事务的产生 。
Copyright ? 28圈 版权所有 京ICP备05032414号 
京公网安备11010802024551号
