數(shù)據(jù)是企業(yè)核心資產(chǎn),如何更安全高效管理數(shù)據(jù)是企業(yè)基礎(chǔ)工作,否則隨時(shí)都可能出現(xiàn)機(jī)密數(shù)據(jù)泄露,甚至是員工刪庫(kù)跑路。
幾乎每家企業(yè)都會(huì)經(jīng)歷數(shù)據(jù)安全問(wèn)題,以下是幾個(gè)典型案例:
1. 某上市公司員工與高管發(fā)生糾紛,遠(yuǎn)程惡意刪除數(shù)據(jù)庫(kù)和備份數(shù)據(jù),導(dǎo)致公司業(yè)務(wù)中斷至少1個(gè)月,市值暴跌;
2. “95后”員工憤然刪庫(kù),因?yàn)楣ぷ鲀?nèi)容變動(dòng)及領(lǐng)導(dǎo)的不滿,企業(yè)數(shù)據(jù)丟失,起訴員工,員工被判刑9個(gè)月;
3. 某公司員工離職后帶走數(shù)據(jù)庫(kù)賬號(hào)和密碼,遠(yuǎn)程登錄數(shù)據(jù)庫(kù)盜取敏感信息并兜售給競(jìng)爭(zhēng)對(duì)手,CTO、運(yùn)維總監(jiān)、DBA、安全主管被追責(zé);
4. 某互聯(lián)網(wǎng)公司員工因?yàn)閿?shù)據(jù)操作疏忽,誤刪除上千萬(wàn)會(huì)員數(shù)據(jù),公司業(yè)務(wù)癱瘓1周,員工被開除;
5. 某制造業(yè)公司使用財(cái)務(wù)軟件,因?yàn)閿?shù)據(jù)庫(kù)賬號(hào)密碼管理混亂,財(cái)務(wù)軟件技術(shù)人員登錄數(shù)據(jù)庫(kù)誤把生產(chǎn)系統(tǒng)當(dāng)成測(cè)試系統(tǒng)操作,刪除生產(chǎn)數(shù)據(jù),導(dǎo)致業(yè)務(wù)系統(tǒng)數(shù)據(jù)丟失;很多企業(yè)數(shù)據(jù)庫(kù)賬號(hào)和密碼給到技術(shù)人員,在員工與公司發(fā)生沖突,或者是公司數(shù)據(jù)有商業(yè)價(jià)值,數(shù)據(jù)泄露和被刪庫(kù)風(fēng)險(xiǎn)就非常大,對(duì)公司是致命性災(zāi)難。
有些企業(yè)把堡壘機(jī)當(dāng)成是數(shù)據(jù)庫(kù)安全管理平臺(tái),在上面安裝navicat、pgAdmin等工具,把數(shù)據(jù)庫(kù)賬號(hào)和密碼也配置在堡壘機(jī)上,這會(huì)非常危險(xiǎn),因?yàn)楸緳C(jī)主要是應(yīng)用于主機(jī)訪問(wèn)安全,并不是面向數(shù)據(jù)庫(kù)安全平臺(tái),很難控制數(shù)據(jù)庫(kù)里各個(gè)數(shù)據(jù)項(xiàng)的權(quán)限管控以及敏感數(shù)據(jù)識(shí)別,審計(jì)也非常復(fù)雜。
面對(duì)數(shù)據(jù)安全挑戰(zhàn),玖章算術(shù)公司研發(fā)了新一代云原生數(shù)據(jù)管理平臺(tái)NineData,系統(tǒng)采用最新的云原生+AIGC技術(shù),支持對(duì)內(nèi)部員工和外部ISV伙伴做細(xì)粒度的數(shù)據(jù)庫(kù)權(quán)限配置和操作審計(jì),提供靈活的生產(chǎn)數(shù)據(jù)庫(kù)操作自動(dòng)化審批流程,內(nèi)置了數(shù)百個(gè)數(shù)據(jù)庫(kù)安全操作規(guī)范和敏感數(shù)據(jù)保護(hù)能力,可以幫助企業(yè)規(guī)避低級(jí)誤操作,降低數(shù)據(jù)泄露和刪庫(kù)跑路的隱患。
NineData在電信、地產(chǎn)、汽車等行業(yè)多家世界500強(qiáng)企業(yè)完成大規(guī)模應(yīng)用實(shí)踐,并且與華為云、阿里云、移動(dòng)云、百度云等云平臺(tái)展開了深入合作,幫助客戶更安全高效地管理數(shù)據(jù)。
NineData的數(shù)據(jù)庫(kù)安全管理平臺(tái)功能強(qiáng)大,開箱即用,通過(guò)5個(gè)步驟即可以配置完成:
1. 注冊(cè)賬號(hào)
進(jìn)入NineData官網(wǎng) www.ninedata.cloud ,注冊(cè)一個(gè)賬號(hào),并登錄系統(tǒng)
2. 創(chuàng)建組織
點(diǎn)擊右上角的賬號(hào),從下拉菜單中選擇創(chuàng)建一個(gè)組織,通過(guò)郵箱邀請(qǐng)公司同事加入到組織,角色可以設(shè)置為開發(fā)環(huán)境管理員。
3. 添加數(shù)據(jù)源
進(jìn)入數(shù)據(jù)源管理模塊,新增數(shù)據(jù)庫(kù)。
如果你暫時(shí)沒(méi)有準(zhǔn)備好數(shù)據(jù)庫(kù),可以在NineData里免費(fèi)創(chuàng)建1個(gè)demo數(shù)據(jù)源先體驗(yàn)。入口在數(shù)據(jù)源管理的工具欄,點(diǎn)擊【申請(qǐng)數(shù)據(jù)庫(kù)】
如果你已經(jīng)準(zhǔn)備好了自己數(shù)據(jù)源,可以直接創(chuàng)建數(shù)據(jù)源,NineData支持有公網(wǎng)IP的數(shù)據(jù)源,也可以連接阿里、華為等云平臺(tái)的RDS,還可以通過(guò)網(wǎng)關(guān)模式連接本地/VPC內(nèi)網(wǎng)的數(shù)據(jù)源。具體方式你可以到NineData的官網(wǎng)文檔里查看數(shù)據(jù)源使用說(shuō)明。
備注:免費(fèi)數(shù)據(jù)庫(kù)大概需要30秒的數(shù)據(jù)準(zhǔn)備時(shí)間
4. 驗(yàn)證數(shù)據(jù)查詢
進(jìn)入【SQL窗口】模塊,查詢數(shù)據(jù)庫(kù)數(shù)據(jù),檢查數(shù)據(jù)是否正確
5. 公司同事登錄NineData查詢數(shù)據(jù)
請(qǐng)公司同事點(diǎn)開收到的郵箱,點(diǎn)擊接受邀請(qǐng),會(huì)提示補(bǔ)充個(gè)人的注冊(cè)信息。你可以在【賬號(hào)管理-用戶管理】模塊里繼續(xù)邀請(qǐng)或刪除公司同事信息。
邀請(qǐng)的同事補(bǔ)充完注冊(cè)信息后,登錄NineData,進(jìn)入【SQL窗口】模塊,就可以查詢分配的數(shù)據(jù)庫(kù)數(shù)據(jù)。注意:登錄后要進(jìn)入到所在的注冊(cè)組織下操作。
通過(guò)以上5步,就輕松完成了企業(yè)數(shù)據(jù)庫(kù)安全管理的基本配置,管理員可以在權(quán)限管理模塊靈活分配每個(gè)用戶的數(shù)據(jù)操作權(quán)限,后續(xù)只需把更多數(shù)據(jù)源和員工配置進(jìn)來(lái)即可。
以下是NineData在數(shù)據(jù)庫(kù)安全管理方面更詳細(xì)的介紹:
NineData支持MySQL、PostgreSQL、MongoDB、Redis、Oracle、SQLServer、ClickHouse、Doris等數(shù)十種數(shù)據(jù)源,與阿里、華為、百度、移動(dòng)云、AWS等云計(jì)算平臺(tái)無(wú)縫集成,通過(guò)了等保三級(jí)、ISO27001等數(shù)據(jù)安全評(píng)測(cè)認(rèn)證,可以在線免費(fèi)試用,并提供商業(yè)支持,在目前市場(chǎng)上功能與技術(shù)架構(gòu)領(lǐng)先,是企業(yè)替換Navicat、PgAdmin、DBeaver、Yearning、堡壘機(jī)等產(chǎn)品的最佳方案。
審核編輯 黃宇
-
數(shù)據(jù)安全
+關(guān)注
關(guān)注
2文章
659瀏覽量
29897
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
評(píng)論