English日本語
日前 ，某知名酒店再发作生数据泄露事件 ，泄露的个人信息包罗姓名、地址、电话、生日等详细信息。数据如此重要 ，为何数据泄露事件频发 ？数据宁静防护真的很难么 ？
凭据《信息宁静技术 数据宁静能力成熟度模型》（GBT 37988-2019）中对数据生存周期宁静的界说 ，数据宁静涉及数据收罗宁静、数据传输宁静、数据存储宁静、数据处置宁静、数据交换宁静及数据销毁宁静6大方面。
纵观近几年数据泄露事件 ，究其原因 ，绝大多数是因为数据存储宁静、数据处置宁静和数据交换宁静这3个方面宁静措施单薄 ，才使得黑客和非法分子乐成窃取敏感数据。
基于数据生存周期宁静及数据泄露原因等多角度分析 ，东森平台对数据存储、数据处置（使用）、数据交换（共享）进行详细分析并提出针对性的解决方案。
数据存储
在数据存储方面 ，面临的主要问题是敏感数据存储路径混乱、管理员无法全面掌握敏感数据存储位置及防护没有针对性。
东森平台敏感数据智能发现系统 ，可以发现数据库中存储的敏感数据 ，协助用户准确定位敏感数据的存储位置 ，包罗数据库名、表名、字段名等 ，确定了敏感数据的存储位置 ，即可针对性地制定相关计谋。
数据处置（使用）
在数据使用方面 ，面临的主要问题是权限划分不严格、第三方人员可以随意访问并获取敏感数据。
通过东森平台数据动态脱敏系统和东森平台数据库防火墙系统 ，对敏感数据访问行为管控；通过配置敏感数据脱敏与管控计谋 ，明确使用权限 ，防止越权访问；针对授权用户进行访问频次监控和权限外数据的脱敏 ，对高风险命令或敏感操作及时进行命令阻断或告警 ，防止权限滥用；针对攻击行为进行阻断 ，防止黑客入侵。
数据交换（共享）
在数据交换方面 ，面临的主要问题是实时共享数据时 ，没有进行脱敏处置 ，敏感数据被其他系统调用后导致数据泄露 ，同时 ，在提供应第三方进行数据分析与系统测试时 ，数据脱敏处置不够全面 ，导致信息泄露。
通过东森平台数据静态脱敏系统 ，可以在数据提供应第三方进行数据分析与系统测试之前 ，在不泄露敏感数据的前提下 ，进行仿真脱敏处置 ，完身分析与测试；通过东森平台数据动态脱敏系统 ，对实时共享的内容进行脱敏处置 ，防止其它系统调用后引起的数据泄露。
此外 ，还可以部署东森平台数据库审计系统 ，记录所有数据库访问行为。通过内置的异常业务场景智能分析算法发现种种异常 ，包罗账号共用、账号泄露的发现、新账号访问及提权行为的发现、账号暴力破解行为的发现、撞库行为的发现等。
东森平台数据库审计系统可以自动识别账号共用和账号泄露行为并及时通知管理员 ，防止因账号管理不完善导致敏感信息泄露 ，危害数据宁静。
数据宁静防护并不难 ，选对产物、方案是要害。东森平台推出的敏感数据发现与分类系统、数据脱敏系统、数据库防火墙系统及数据库审计系统资助用户完善数据宁静体系 ，制止数据泄露事件的发生。
Copyright ? 东森平台 版权所有 京ICP备05032414号 
京公网安备11010802024551号
