网御星云大数据安全管控系统 DSM
立即咨询
首页
大数据平台面临的安全问题产品简介网御大数据安全管控系统（以下简称：Leadsec-DSM），实现大数据平台组件的用户鉴权、权限控制、数据脱敏、安全审计等功能，以满足客户对大数据平台自身安全管控的需求，有效杜绝由运维人员、数据分析人员等使用原始数据而造成数据泄露的风险，保障了大数据平台的数据安全和用户安全。
大数据应用与运维运维入口所需要的安全措施：帐号管理、身份识别、访问控制、访问鉴权、操作审计、数据脱敏。应用入口所需要的安全措：应用识别、访问控制、访问鉴权、操作审计、传输通道加密、敏感数据脱敏。
大数据安全管控系统（DSM）框架
DSM主要功能
DSM系统特点
丰富的组件类型支持DSM系统支持Hadoop体系下各类组件,包括：Hive、Spark、Impala、Hbase和Hdfs，另外还支持惠普的Vertica。
代理式访问1、更灵活的访问管理 包括访问者（包括运维人员和应用系统）的帐号、鉴权、认证和访问操作的审计，对访问者进行身份鉴别，确定身份便于追责 2、充当大数据系统的防火墙 外部攻击首先需要冲破DSM的保护才能进一步攻击大数据平台，增加恶意用户的攻击难度 3、脱敏大数据平台的敏感信息 对于大数据平台内的敏感信息实时脱敏，保证数据安全
细粒度授权DSM基于角色的访问控制的授权原则，通过资源与用户角色进行关联，最终将细粒度（达到数据表、字段级，或者文件系统文件夹、文件级）的权限赋给平台用户
动态脱敏特性支持的脱敏算法
事后审计支持对大数据平台安全管控系统的应用事件和日志进行管理，收集日志，并对日志进行标准化、过滤，实现检索、生成统计报表等功能。
审计功能告警功能DSM可以设置各类报警规则，包括访问的行为、内容、发生地点和时间等都可以作为报警的组合条件。
DSM典型部署
相关案例产品推荐
内容分发网络（CDN）将源站内容分发至靠近用户的加速节点，使用户可以就近获得所需的内容，解决Internet网络拥挤的状况，提高用户访问的响应速度和成功率，从而提升您业务的使用体验
泛微e-Builder 低代码构建平台，为组织构建统一低代码构建平台， 快速响应业务需求，降低开发成本，提供覆盖组织全程数字化运营的应用模板库、组件库，融合智能AI搭建，无代码、低代码、开放代码的构建技术，让数字化应用可在一个平台构建。
精容数安企业级备份软件Backup，通过自动化的调度、监控，以及提供简易、人性化的的管理功能，使数据保护不再需要较高的学习门槛，有助于组织专注于其核心业务，而无需担忧数据的安全性。
