數(shù)據(jù)是企業(yè)的核心資產(chǎn),如何控制敏感數(shù)據(jù)訪問權(quán)限、實(shí)現(xiàn) 數(shù)據(jù)庫 變更安全、操作可回溯審計(jì)、降低DBA人力成本, 是數(shù)據(jù)庫實(shí)例數(shù)量上一定規(guī)模時(shí),企業(yè)的重要訴求。企業(yè)版DAS有如下的特點(diǎn):
1. 數(shù)據(jù)訪問安全
員工不接觸數(shù)據(jù)庫登錄名和密碼,對庫的查詢需要先申權(quán)限;支持每天查詢的總次數(shù)、總數(shù)據(jù)行數(shù)、每次查詢的最大返回行數(shù)等多維度查詢控制;
2. 敏感數(shù)據(jù)保護(hù)
敏感字段自動(dòng)識(shí)別并進(jìn)行打標(biāo);員工在執(zhí)行查詢和導(dǎo)出時(shí),敏感數(shù)據(jù)脫敏顯示;
3. 變更安全
所有對庫的操作,均有審計(jì)日志記錄,數(shù)據(jù)庫操作行為可追溯;
4. 操作審計(jì)
變更SQL的風(fēng)險(xiǎn)識(shí)別;業(yè)務(wù)審核控制;變更執(zhí)行時(shí)的數(shù)據(jù)庫水位自動(dòng)檢測; 大數(shù)據(jù) 表的數(shù)據(jù)清理;
5. 提效率降成本
靈活的安全風(fēng)險(xiǎn)和審批流程自定義;庫上的業(yè)務(wù)Owner和DBA角色的賦權(quán),將低風(fēng)險(xiǎn)的庫變更操作流程下放到業(yè)務(wù)主管,降低企業(yè)的DBA人力成本。