DataCaptain数据安全管控

DataCaptain数据安全管控平台基于细粒度权限管理数据库和高性能操作审计数据库帮助客户预防数据层的数据泄露、数据篡改、数据误删、数据恶意损毁等。该产品集成权限审核、密码管理、数据脱敏、数据水印、数据加密等多种技术,支持等保2.0,帮助客户有效管理内部数据操作,深层次保护核心业务数据安全。

DataCaptain综合应用了SE-DMS、图技术、ES审计、RPA等多种前沿技术,在提升数据安全防护能力的同时,保证原有的数据访问性能,而且大幅减轻数据库管理的工作负担。

DataCaptain作为一种纯软件产品,支持独立部署,无需部署旁路、串联设备或者安装代理软件,完全不影响客户的系统性能和数据完整性。贴近不同行业的岗位角色配置,实现千人千面管理,提供最佳用户体验。支持近20种商业数据库,开源数据库、国产数据库及NoSQL数据库。

产品功能

统一接入:支持混合数据库的SE-DMS

混合数据库正在成为主流。DataCaptain提供安全增强的DMS功能,用户可以统一管理多种数据库。

身份认证:双因子认证与第三方认证接入

DataCaptain支持账号密码认证,密码+验证码(或者Ukey等)双因子认证;支持第三方身份认证集成。

权限管控:提供多维度、细粒度权限管控

DataCaptain提供对象、操作、结果、时间四个维度的权限审核,支持连接、数据库、表、列不同粒度的访问控制;支持操作权限的智能捕捉与自动审批。

敏感数据管理:动态脱敏、水印、加密

提供对敏感数据的全方位管理。支持敏感数据的策略导入和API共享;支持敏感数据的自动扫描和智能发现;支持多种内置及自定义脱敏算法;支持敏感数据的屏幕水印;支持数据导出加密和传输。

密码管理:支持账号管理、密码定期更新

提供对操作系统和数据库的账号管理,支持密码校验、密码定期更新、防撞库、密码保护等管理措施。

操作审计:支持所有操作留痕、智能审计

DataCaptain通过高效率的反向索引技术进行审计,支持10亿条记录的10秒检索;支持人员定向审计、热点表审计、授权追溯等智能化审计功能;支持与第三方审计、日志系统进行数据对接,提供完整的审计报表;支持审计预警和异常事件告警。

脚本审核:基于RPA的自动化脚本审核

支持与客户审批流程进行对接,对升级、运维、检修脚本进行自动化的字符集校验、对象审核、SQL优化分析、 执行计划审核、执行时间预估、操作权限审核、高危操作审核,并提供执行功能,避免异常操作发生,提升脚本执行安全性。

应用场景

一体化数据安全管控

在复杂的运维、开发外包场景中构建安全协作模式,满足不同岗位的数据安全管控需求,确保数据层访问安全可靠,为企业构建纵深安全防御体系,防范来自网络边界之内的数据安全隐患和漏洞。

混合数据库安全管理

对于混合数据库场景提供统一-的数据访问接入和权限管控,通过外置的数据安全平台提升非传统数据库的安全防范能力,并-体化提供操作审计、脚本自动审核、密码更新等功能,大幅减轻DBA工作量。

敏感数据管理

遵循相关法律法规,实现敏感数据的智能识别、动态脱敏,支持水印、加密等功能,落实数据分级分类管理策略,开展最小可用授权实践,确保敏感数据安全。

脚本审核RPA

对接业务流程或者运维管理流程,实现操作脚本的自动化审核、安全风险评估以及脚本执行管理,降低升级、检修、数据维护过程中的人为操作风险,减轻审核工作量,提升管理效率和操作可靠性。