闪捷数据脱敏产品是一款通过脱敏规则对敏感数据进行变形处理,保障业务敏感数据不被泄漏的数据安全产品,可以广泛应用于测试数据、数据使用、数据交换、数据分析和数据共享等大多数敏感数据防护场景的业务需求。根据不同场景,分为静态脱敏和动态脱敏,在测试、开发过程中进行数据共享时采用静态脱敏,在实时业务系统或大数据环境中进行数据交换时采用动态脱敏。
支持数据源中敏感数据的自动检索和发现,简化用户手动配置敏感数据字段的过程。支持身份证号、中文姓名、电话号码、银行卡号等二十余种常见的敏感数据类型,可通过敏感数据发现结果批量生成脱敏规则,有效提高业务脱敏效率。
支持内置算法的一键更新和自定义算法管理。系统内置遮蔽、加密、仿真、置空、随机、泛化六大类算法,可以根据实际需求转变为不同的脱敏效果。算法支持离线更新,可以持续保证算法的有效性。还可以编写自定义算法,来满足个性化的脱敏需求。
闪捷静态数据脱敏系统支持Oracle、SQL Server、MySQL、PostgreSQL、DB2、Hbase、Informix、MongoDB、Teradata等多种数据库,Hadoop Hive、GreenPlum、HDFS等大数据平台及数据仓库,以及华为高斯DB、达梦、Gbase、神通、人大金仓等国产数据库。
针对静态数据脱敏场景,闪捷静态数据脱敏系统提供数据库到数据库、数据库到文件、文件到数据库、文件到文件等多种数据分发模式,同时支持数据子集的定义和管理、以及异构数据库间的数据迁移功能,最大化的满足用户需求。
针对敏任务执行效率的智能调优功能,系统可以根据脱敏对象自动调整脱敏参数,无需人工配置脱敏任务的分页数、提交数以及线程数等参数。降低学习、使用成本,屏蔽由于产品使用人员的经验和技术导致的脱敏效率低下的现象。
系统支持对采用仿真脱敏算法进行脱敏后的数据信息进行逆向脱敏查询。且脱敏过程和逆向脱敏过程数据均不落地,最大程度的保障了用户数据的安全性。
支持任务快照,同一脱敏任务针对脱敏方案不同的脱敏模板生成已脱敏后任务的任务记录,可以在历史版本之间随意切换,无需重复配置;同时也可查看历史版本脱敏任务报告查看详情。
支持任务审批,开始任务审批功能后,只有关联审批通过的的任务才可以执行,实现对用户的权限控制,否则任务创建后不可执行。支持对角色授予或撤销任务审批权限。
静态数据脱敏系统支持对脱敏数据添加水印并进行溯源,无需导入第三方系统即可实现对敏感数据文件进行自动读取、识别、增加水印的操作。最大限度保证数据原始特征、逻辑及各类数据间的一致性、业务关联性。同时提高了数据共享使用中的安全性和泄漏可追溯能力。
闪捷数据脱敏产品包括静态脱敏和动态脱敏部署模式:闪捷静态数据脱敏产品可部署在生产环境和开发、测试环境之间,保证前后路由可达即可。生产库中的原始数据,经过静态脱敏后离线分发至测试环境,整个过程数据保持不落地;闪捷动态数据脱敏产品部署模式为反向代理部署,应用系统的SQL数据连接请求转发到脱敏代理系统,由动态脱敏系统解析请求后,再将SQL语句转发到数据库服务器,数据库服务器返回的数据同样经过动态脱敏系统后由脱敏系统返回给应用服务器。
项目背景:南网广东省公司生产网段与开发网络直接物理隔离,需要将生产网数据迁移至非生产网,提供给一家第三方应用系统厂商进行测试。解决方案:使用数据脱敏系统首先能够为生产数据建立一套隐私数据的模型和关系,同时支持自动定义和手工定义两种模式;然后通过内部保存的生产数据模型,从生产系统周期性地抽取真实数据;第三步根据隐私数据模型,将抽取到的真实数据进行漂白脱敏,生成伪数据。方案价值:通过本方案的设计与实施,为南网轻松地定制了数据脱敏解决方案,实现了敏感数据的保护,使其可以在保留数据意义和有效性的同时保持数据的安全性,并遵从南方电网和公安部所提出的数据隐私法令和法规。
项目背景:开源证券公司IT需求上线前,开发人员需要客户信息进行开发测试,如直接使用原始生产数据,一方面对于生产系统容易产生影响,另一方面也极易发生信息泄露安全事故。解决方案:通过部署闪捷数据脱敏产品,制定相关数据脱敏策略,来保护数据库敏感信息。对数据库安全进行加固,防止敏感数据泄露。方案价值:上线使用后实现了客户信息的模糊化处理,实现了从源头管控客户信息,有效防范批量客户个人信息的外泄。
T-Sec大数据安全系统(BDSS)是腾讯云打造的一款大数据安全产品,加强大数据在安全方面的保障,降低大数据受到的安全威胁。解决用户在复杂、多样的大数据环境中,日趋严重的安全担忧。
全面的审计维度、灵活的审计范围,可将您关心的数据随时随地的处于“尽在掌控中”
穿透企业原有应用,完全针对您的数据实施保护控制
脱敏规则多样化,灵活搭配,为您的核心数据提供全方位的保护
安全可靠,对于密钥的管理非常严谨,充分保证了您的数据不被非法破解
一款以数据安全态势感知为核心,以数据安全合规性要求为基线,形成数据安全治理闭环的产品。系统支持对数据资产管理平台、数据防泄漏(DLP)、大数据安全、数据水印与分发、数据库审计、数据库防火墙、数据库加密、数据脱敏等数据安全产品的数据及日志进行统一收集
安全可靠
功能完备