数据脱敏系统是一款面向敏感数据进行数据自动发现、数据脱敏的专业的数据安全脱敏产品。可实现自动化发现源数据中的敏感数据,并对敏感数据按需进行漂白、变形、遮盖等处理,避免敏感信息泄漏。同时又能保证脱敏后的输出数据能够保持数据的一致性和业务的关联性。
数据脱敏系统可以满足为开发环境、测试环境、培训环境等提供脱敏后的生产数据,也可以为数据交易、数据交换、数据分析等第三方数据应用场景提供适用的敏感信息泄漏防护作用。
数据脱敏系统广泛适用于金融和通信等数据密集型和信息敏感型行业,在政府部门、数据分析服务行业、数据交易平台也有良好的适用场景。
以防止数据泄漏为核心点,通过引入具有创新性的底层和WEB展现技术,最大限度的保证脱敏后数据的特征、逻辑及各类数据间的一般性、业务性关联。通过深挖客户使用习惯,保证整个系统“能用、易用、好用”。
产品功能
敏感数据自动感知
在敏感数据无处不在、业务越来越复杂的生产业务系统中,业务系统后台数据库表的规模越来越庞大、结构越来越复杂,本系统利用各类敏感信息规则,通过自动扫描发现的方式高效、方便、全面的获取敏感信息,支持灵活的配置方式(包括字段信息匹配、数据信息匹配)来自动探测数据库敏感信息字段。
脱敏数据以假乱真
将数据简单的洗白、变形已不是一件难事,但是如何保证脱敏后数据的原有特征难度相对较大。数据脱敏系统不仅可以使数据脱敏,还能最大限度的保证数据真实性,确保交付可用、可靠的高质量数据。
保持数据原始特征
数据脱敏后可以保持数据原始特征,保证开发、测试、培训以及大数据利用类业务不会受到脱敏的影响,达成脱敏前后的一致性。在这个脱敏过程中,有一套经过充分研究的数据特征模型,可以实现正向脱敏,整个过程中又能保证原始特征。这一套数据特征模型可以运用到实际生产环境。
U盘程序防删除
利用U盘安全蕊片控制技术,将程序烧录到引导分区;引导分区提供写保护,防止病毒、杀毒软件及人为误操作对U盘加密环境的破坏,提高产品可用性;从而降低出差期间U盘损坏所造成对业务“中断”的风险,起到了U盘的“防破坏”保护。
保持业务规则关联性
U盘加密系统支持透明加解密策略,可为用户提供一种强制、实时、透明的加密方式,并且不改变用户使用习惯。
灵活报表监管无忧
系统提供丰富的报表(支持柱形图、仪表盘等),为客户数据脱敏提供审计依据,满足监管部门要求。
灵活脱敏数据分发
数据脱敏系统支持广泛的数据脱敏分发方式,支持数据库到数据库、数据库到文件、文件到文件、文件到数据库四种完全不落地的脱敏方式,并且不需要生产系统和本地安装任何客户端。
全面脱敏格式支持
系统可以支持各类主流数据库,包括Oracle、SQLServer、 Mysql、 DB2以及国产主流数据库,支持Teradata数据库仓库、支持Oracle dump、MongDB、Hadoop等分布式数据平台以及格式化文本格式等平面文件。还可支持RSS、XML等内容共享或数据传输文件。
脱敏过程数据不落地
本系统在数据处理全流程中,敏感数据不落地,不存在中间环节数据泄漏风险。
产品优势
横向方案拓展
保障数据安全是一项系统性工程,特定场景的数据脱敏只是系统性工程中的一个重要环节,数据脱敏系统并不是一个安全孤岛。凭借在数据领域超过10年的研究,脱敏系统可以与数据安全整体解决方案进行有机融合,从准入、运维、控制、审计、灾备等多角度实现协调运转,保证企事业单位的核心数据资产安全。
深耕行业应用
同样的数据脱敏,金融与医疗存在实现级的区别,这是行业与行业之间的应用特征差异决定的。经过10年深入行业的研究,在金融、医疗等各行业积累了大量的经验。凭借这些丰富的行业经验,使得华途数据脱敏系统可以很好的在各行各业得以应用。不仅可以用在政府、通信、医疗、社保、公安、电力、交通等行业,也可以用在对数据脱敏有着较为硬性和苛刻要求的金融行业。
脱敏精准适用
以数据为核心的交付物的好坏很大程度上取决于内置脱敏规则,而脱敏规则可以从多样适用性及健壮性进行部分考量。本数据脱敏系统拥有丰富而健全的脱敏规则,可以保证对多行业多样化脱敏需求的及时响应,结合深入脱敏数据源的结构和内容分析技术,使得脱敏后的数据足以以假乱真。对目标系统交付的“真”数据,保证了目标系统运行的精准适用。在测试场景中可以有效提高测试效率,暴露更多的系统缺陷,在其余应用场景中可以使业务数据符合逻辑,保证各类分析及展现结果的有效性和真实性。