《网络安全法》的颁布执行,,,,,,,数据安全被提升到司法高度,,,,,,,企业越发器沉对主题数据资产的安全防护。。。。。。。对于银杏注保险公司等金融企业,,,,,,,用户幼我信息和买卖信息是沉要数据资产,,,,,,,一旦出问题关系着企业名誉和经济损失。。。。。。。金融企业的业务数据通常存储在各类状态的数据库中,,,,,,,数据库防火墙在金融数据安全防护中拥有关键作用。。。。。。。
举个例子。。。。。。。某保险公司的业务数据集中存储,,,,,,,均存储在数据中心的数据库集群中,,,,,,,供各业务部门及分子公司的业务系统挪用。。。。。。。数据接见者多多且身份各别,,,,,,,为了保障敏感数据不被泄露、业务数据不被篡改,,,,,,,保险公司安全治理部门选取安全专家建议,,,,,,,部署数据库安全防护设备,,,,,,,来加强数据库的风险防备和接见节造能力。。。。。。。
专家推荐部署8827太阳集团数据库防火墙
支持多种关系型和非关系型数据库的接见节造和审计,,,,,,,可实现字段级的接见节造和数据接见异常的自动发现,,,,,,,有效满足保险公司的数据安全需要。。。。。。。
1,,,,,,,确定数据防护准则
用户幼我信息、投保信息和理赔信息为主题数据资产,,,,,,,对这些数据的越权查问和批改、批量或者高频查问均为高危操作,,,,,,,数据库防火墙必要对已确定的高危接见实时阻断,,,,,,,存在灰度的异常操作进行告警,,,,,,,其他低危操作纪录日志以备后查。。。。。。。
2,,,,,,,确定数据库防火墙部署地位
因设备必要在线部署,,,,,,,为了保障业务机能和陆续性不受影响,,,,,,,决定在各分子公司和下属机构的接入链路上部署数据库防火墙,,,,,,,并进行双机热备,,,,,,,最大水平的降低数据库防火墙单点故障带来的业务风险。。。。。。。

部署示意图
3,,,,,,,确定每台数据库防火墙的节造战术
界说敏感信息地位:客户幼我信息有关的姓名、身份证号、银行卡号、地址等,,,,,,,投保有关的投保人姓名、额度、受益人等以及理赔有关的信息,,,,,,,这类信息在数据库平别离对应分歧的表和字段。。。。。。。
凭据分歧的敏感度分类,,,,,,,别离造订对应的接见节造战术: 例如,,,,,,,对客户幼我信息的查问仅限于保险照拂和数据分析师,,,,,,,其他起源的查问需告警,,,,,,,批量查问直接阻断。。。。。。。同时,,,,,,,启用数据库异常行为的自动发现,,,,,,,对于一些异常接见实时告警。。。。。。。
经过各方共同,,,,,,,8827太阳集团数据库防火墙顺利上线利用,,,,,,,有效防备了多起违规的数据查问事务,,,,,,,极大降低了数据泄露风险。。。。。。。
Copyright ? 8827太阳集团 版权所有 京ICP备05032414号
京公网安备11010802024551号

