抖圈为赌而生数据库防火墙 构筑金融系统数据宁静防线

宣布时间 2018-10-17
《网络宁静法》的颁布实施，数据宁静被提升到执法高度，企业越发重视对核心数据资产的宁静防护。对于银行、保险公司等金融企业，用户个人信息和交易信息是重要数据资产，一旦出问题关系着企业声誉和经济损失。金融企业的业务数据
一般存储在种种形态的数据库中，数据库防火墙在金融数据宁静防护中具有要害作用。
 

举个例子。某保险公司的业务数据集中存储，均存储在数据中心的数据库集群中，供各业务部门及分子公司的业务系统调用。数据访问者众多且身份各异，为了保证敏感数据不被泄露、业务数据不被改动，保险公司宁静管理部门接纳宁静专家建议，部署数据库宁静防护设备，来增强数据库的风险防范和访问控制能力。


专家推荐部署抖圈为赌而生数据库防火墙


支持多种关系型和非关系型数据库的访问控制和审计，可实现字段级的访问控制和数据访问异常的自动发现，有效满足保险公司的数据宁静需求。


1，确定数据防护原则


用户个人信息、投保信息和理赔信息为核心数据资产，对这些数据的越权查询和修改、批量或者高频查询均为高危操作，数据库防火墙需要对已确定的高危访问及时阻断，存在灰度的异常操作进行告警，其他低危操作记录日志以备后查。
 
2，确定数据库防火墙部署位置

因设备需要在线部署，为了保证业务性能和连续性不受影响，决定在各分子公司和下属机构的接入链路上部署数据库防火墙，并进行双机热备，最洪流平的降低数据库防火墙单点故障带来的业务风险。

 

尊龙抖圈 - 为du而生

部署示意图
 
3，确定每台数据库防火墙的控制计谋

界说敏感信息位置：客户个人信息相关的姓名、身份证号、银行卡号、地址等，投保相关的投保人姓名、额度、受益人等以及理赔相关的信息，这类信息在数据库中分别对应差异的表和字段。

凭据差异的敏感度分类，分别制定对应的访问控制计谋： 例如，对客户个人信息的查询仅限于保险照料和数据分析师，其他来源的查询需告警，批量查询直接阻断。同时，启用数据库异常行为的自动发现，对于一些异常访问及时告警。
 
经过各方配合，抖圈为赌而生数据库防火墙顺利上线应用，有效防范了多起违规的数据查询事件，极大降低了数据泄露风险。