某省公安厅总队大数据平台有几千个节点,所有应用都会访问平台,并采集到数据中心进行应用分析监控,数据向上流通至国家层面,向下流通至各市、县、乡镇等,数据在流通使用过程中新增了泄漏风险;传统手段对数据管控能力有限,急需全面的数据安全治理方案进行数据全生命周期的安全防护。
数据资产繁多,设计内容多,跨多部门,金融数据、公民身份标识数据、涉案人员数据、流动人口数据等,设计大量的隐私信息。
接触数据的人员多,内部第三方外包服务人员,系统开发人员、厂商等。
管理难度大,传统手段对数据管控能力有限。
昂楷数据安全治理解决方案针对客户特点,建立了访问过程监管,对用户访问建立模型,并进行分析。对权限和访问路径进行控制。协助进行数据库安全运维体系和制度建设。对敏感信息访问进行控制,对隐私信息共享进行去隐私化处理。总体上通过数据梳理及评估能力(原子能力含:数据治理资产梳理、数据分级分类、数据库状态监控、数据库漏洞扫描),数据行为监控及审计能力(原子能力含:数据库审计、云数据库审计、大数据审计),数据安全防护能力(原子能力含:数据库防火墙、数据脱敏)三大能力体系,完成对数据全生命周期的安全防护。
通过部署昂楷数据安全治理解决方案,为客户理清了数据资产分布,了解资产弱点情况;实现了数据库访问可视化和数据流向分析;完善了数据库安全运维体系,提高了数据库安全运维水平,为数据库安全稳定运行提供了有力保障;完成了对数据库访问的细粒度权限控制,使数据库具备了主动防御能力;提高数据价值的同时,减少数据泄露的风险。