产品简介
动态脱敏.png

动态脱敏

闪捷动态数据脱敏是一款实时数据去标识化的产品。部署在生产环境的数据库和数据访问者之间。例如:业务系统、管理员、开发人员等。支持遮蔽、随机、仿真等脱敏算法和策略,支持对删除、编辑等高危操作进行阻断。支持Oracle、SQL Server、MySQL、PostgreSQL、IBM DB2、Sybase等主流数据库,支持Elasticsearch、Hive、HBase、Phoenix等大数据组件;支持数据库用户、访问IP、客户端工具、操作时间段等精细颗粒度的访问控制功能,提供指定用户类型对应指定策略的定向动态脱敏;支持指定用户对于数据库删除、修改等高危操作的阻断。确保不同身份、不同权限、不同来源、不同目的数据库用户,能够合理合规、安全可控的访问数据库中的敏感数据。

产品价值

满足合规要求  

国内外法律法规对敏感数据的使用与保护提出了更高的要求。本产品可以帮助企业保护敏感数据的同时,满足监管合规的需求。

降低数据泄漏风险  

通过对敏感数据漂白处理,实现敏感数据的“隐身”但又能保留其可用性,帮助客户降低了敏感数据泄漏风险,避免了经济损失。

提高效率降低成本  

本产品简单易部署,同时支持对业务系统和应用进行自动化的实时脱敏,降低操作成本,减少人为操作出错的概率。

产品优势
cpys1.png

敏感数据自动发现

支持源数据库中的敏感数据的自动检索和发现,可在现有规则的基础上派生、扩展和完全的自定义敏感数据发现规则,以及复合发现规则。
cpys2.png

高性能低时延

数据脱敏前后的SQL请求时延低至毫秒级,对客户原有业务操作体验几近无影响,可以在无感知中保护客户的敏感数据安全。
cpys3.png

内置丰富算法

60余种内置脱敏算法、支持自定义扩展脱敏算法。满足各种场景下敏感数据脱敏的要求。
cpys4.png

灵活的权限控制

能通过对IP、主机名、操作时间、数据库用户、业务系统用户等多重条件筛选,实现不同身份用户的不同的访问效果。
部署模式


闪捷动态数据脱敏部署模式为反向代理部署,应用系统的SQL数据连接请求转发到脱敏代理系统,由动态脱敏系统解析请求后,再将SQL语句转发到数据库服务器,数据库服务器返回的数据同样经过动态脱敏系统后由脱敏系统返回给应用服务器。

静态脱敏拓扑图.png


服务简介
服务价值
服务优势
服务框架