華為云計算 云知識 數(shù)據(jù)庫安全服務(wù)提供的功能介紹
數(shù)據(jù)庫安全服務(wù)提供的功能介紹

數(shù)據(jù)庫安全 服務(wù)提供數(shù)據(jù)敏感數(shù)據(jù)發(fā)現(xiàn)和脫敏、 數(shù)據(jù)庫 防火墻、數(shù)據(jù)庫審計三大功能,可以全面保障云上數(shù)據(jù)庫安全和資產(chǎn)安全。

數(shù)據(jù)庫防火墻

?提供豐富的異常檢測知識庫、并支持戶自定義配置和自動基線學(xué)習(xí)動態(tài)智能更新知識庫,根據(jù)需求選擇實時告警或阻斷,對數(shù)據(jù)庫進行安全防護。

?支持細粒度的帳戶管理和權(quán)限控制,可以按照角色類型、表、視圖對象、列等進行權(quán)限控制。

?內(nèi)置了SQL注入特性庫、基于上下文的學(xué)習(xí)模型和評分機制,對SQL注入進行綜合診斷,并實時阻斷,從而確保用戶數(shù)據(jù)庫免受SQL注入攻擊。

敏感數(shù)據(jù)發(fā)現(xiàn)和脫敏

?內(nèi)置多種合規(guī)知識庫,支持自定義敏感數(shù)據(jù)的規(guī)則知識庫,并通過配置發(fā)現(xiàn)策略來發(fā)現(xiàn)敏感數(shù)據(jù),可一鍵自動生成脫敏規(guī)則和審計規(guī)則;

?支持多種脫敏規(guī)則,可對指定數(shù)據(jù)庫表/列以及來自特定源IP、用戶等維度進行動態(tài)脫敏,不對應(yīng)用性能產(chǎn)生損耗,不改變數(shù)據(jù)庫中原始數(shù)據(jù);

數(shù)據(jù)庫審計敏

?關(guān)聯(lián)應(yīng)用層和數(shù)據(jù)庫層的訪問操作,列表級管理活動和訪問活動監(jiān)控,行為/登錄/訪問異常監(jiān)控;

?SQL注入風(fēng)險識別,數(shù)據(jù)庫異常行為告警;

?支持多維線索和多維因素快速分析,提供行為統(tǒng)計分析的精細化報表以及多種 數(shù)據(jù)安全 標(biāo)準(zhǔn)的合規(guī)報告;

?提供時間、風(fēng)險等級、數(shù)據(jù)用戶、客戶端IP等多維度的搜索,可實現(xiàn)快速精準(zhǔn)溯源。