数据安全建设中,“人”是最关键的因素,但也是最薄弱的环节和漏洞,Verizon《2024年数据泄露调查报告》指出,68%的安全事件涉及人的因素,特权滥用则是数据泄露的主要原因之一。
近年来,随着组织数据规模以及种类日益庞大,国家信创战略持续深化使得数据库环境逐步向国产化、多元混合时代迈进,这带来更加复杂的运维场景及内部数据库运维、第三方运维等不同角色构成,运维人员作为接触数据最近的角色,确保“权限明确、职责分离、最小特权”,实行有效的运维安全管控迫在眉睫,越来越多的法规也对此提出了明确的安全管理要求。
威尼斯wns8885556以零信任为核心的 数据库运维安全管控信创解决方案 ,以自研产品数据库防水坝为核心,以用户的切实需求作为着力点,围绕着“人员怎么管(运维人员复杂、运维账号多,操作权限高)、风险操作怎么防(高危操作、删库跑路防不胜防)、运维事故怎么定责(访问身份不明,幕后黑手定位难)”,通过集成数据库准入控制、敏感资产/敏感SQL/数据库账号授权、动态访问控制、敏感数据脱敏、误操作恢复、访问行数控制等能力,可有效解决数据库运维场景面临的账号共享、敏感数据泄露、删库跑路、越权操作、意外删除等各类数据安全问题。
目前,威尼斯wns8885556加速推进数据库防水坝信创生态建设,已完成包括数据库、CPU芯片和操作系统的主流国产化兼容适配工作,并针对产品能力进行持续优化以及性能与用户体验的提升,为用户打造信创环境下更有效的安全管控能力。
核心能力:
◼︎ 账号安全