安恒数盾数据安全

Name: 安恒数盾数据安全
Brand: 华南腾飞科技
Availability: InStock

安恒数盾数据安全，安恒官方产品资料（数据安全），华南腾飞科技提供选型咨询与企业采购服务。

安恒数盾数据安全

安恒信息是一家AI引领的数字安全和数据要素领军企业，入选科创板创新力30强，以DAS（数据保护和利用、AI、安全服务）为核心战略，以安全AI智能体恒脑3.0驱动，为逾10万家政企单位客户提供安全产品及服务。

产品功能

项目	说明
数据资产底数不清	数据在哪、有哪些类型、哪些是敏感数据，这些数据的敏感等级分别是什么? 如果不能做到数据分类分级，就没有明确的保护的目标，无法做到针对安全风险进行有效防护。
数据库漏洞	很多数据库管理员担心修复数据库漏洞程序会对他们的数据库产生业务影响。但是现在，存在漏洞的脆弱数据库被攻击的风险非常高。
特权账号	特权账号一般是指root、DBA等超级管理员账户，特权账号一旦保管不当,极易导致数据被恶意篡改、删除、批量下载以及恶意提权操作等。
过度授权	数据库的授权应当遵循最小权限授予原则，即仅授予满足用户需要的最小权限，在数据库中，如果进行了不当授权，则极易造成低权限用户执行本不该属于该用户的风险操作行为，带来不可预估安全风险。
开发测试环节数据泄露	随着业务系统越来越复杂，而开发周期却越来越短，对开发和测试要求随之提高。对于业务系统的性能测试往往需要准备大量的高质量的数据，由于开发测试环境中使用生产数据造成的数据泄露，在各行各业都时有发生，2014年韩国发生三大发卡行由于开发测试环节泄露信用卡信息，一时轰动全球。
运维人员篡改拖库风险	运维人员使用数据库账号进行运维管理，该账号的权限有可能超出实际运维管理所需要的标准。如果对其缺少访问行为控制管理，受利益驱动，运维人员可直接篡改交易、窃取敏感数据、甚至直接泄露上亿个人隐私信息。
重要数据明文存储	由于数据库的存储架构中，数据以数据文件的形式明文存储在操作系统中，由于数据存储介质遗失，或者黑客和不怀好意的人直接通过操作系统获取数据库文件，都会造成数据大量泄露。
终端数据泄露风险	通常，信息安全防护体系是由服务器、网络和终端三个环节组成。在信息安全体系中，最薄弱环节往往是终端安全防护。目前，终端安全防护的技术手段极为有限，终端存在诸多安全隐患，其中最大的问题是终端普遍存在数据泄露风险。
数据稽核难	监控整个组织中的数据访问是追查取证的重要手段。一旦无法监视数据操作合规性异常，无法收集数据库活动的审计详细信息，这将会造成在数据泄露后无法进行溯源分析，产生严重的组织风险，导致定责模糊、取证困难，最后追溯行动不了了之。进而极可能导致二次泄露事件的发生。
数据泄露无法取证溯源	当组织机构将数据共享、外发给第三方后，由于第三方人员保管不当造成数据泄露时，无法及时通过定位数据外发人员、外发目标和时间等信息进而确定最终的泄露主体，造成数据泄露事件无法溯源取证和对安全事件定责。