Slide 1

yd12300云顶集团数据库动态脱敏系统

多方业务对接中的敏感数据实时脱敏

产品概述

yd12300云顶集团数据库动态脱敏系统可以实时针对人员、权限、客户端、主机、时间等不同维度配置脱敏策略，针对敏感数据可采用替换、屏蔽等方式进行脱敏处理。产品可确保业务用户、外包用户、运维人员等人员能够恰如其分地访问生产环境的敏感数据，保护敏感信息不被违规查询泄露，提升数据安全性。

数据脱敏策略多样性

可根据客户端名称、IP、MAC、数据库账号、数据库对象名称、执行时间、应用关联用户、WEB请求URL、应用关联IP等配置脱敏规则。

脱敏操作溯源精细化

通过审计日志，用户可以清晰地看到脱敏前后的SQL语句、执行时间、返回结果等信息，操作过程更加透明。

产品价值

应用场景

可对不同业务帐号进行脱敏，在业务系统本身无法限制业务人员查询信息时，可通过数据库动态脱敏系统针对不同级别的业务人员进行权限管理，从而反馈不同的业务信息。

对于DBA等数据运维人员，可限制其在操作某些敏感表或越权操作其他数据表时，返回的数据非真实数据，并且对于运维人员恶意或失误进行高危或高风险操作时进行阻断，防止其危害数据库。

对不同系统间数据调用，可在系统调用数据时，根据设定的脱敏策略将敏感数据进行替换，防止系统间调用时泄密。

部署方式

数据库动态脱敏系统采用代理方式接入网络中，作为数据库的代理服务器。前端应用及用户对数据库的访问由数据库动态脱敏进行代理转发。