
產品概述
安華金和數據資產梳理系統(簡稱DBCarding)是一款數據資產自動發現及數據分級分類管理的安全產品,通過掃描IP段設備流量信息檢測數據資產,發現數據庫分布,通過系統內置發現規則發現敏感數據,對其敏感數據分級分類,呈現可視化敏感數據分布,通過對資產SQL語句量和會話并發量判斷資產使用熱度,根據流量統計發現靜默資產,通過數據庫發現資產權限分布及權限詳情。

產品價值
數據庫安全,始于資產梳理
安華金和數據資產梳理系統能夠幫助企業快速精準資產梳理,能夠自動發現數據資產分布,并對數據資產進行分級分類、權限梳理。
安華金和數據資產梳理系統通過自動發現技術、靜+動態梳理有效地解決了企業對資產安全狀況摸底及資產管理工作;改善了以往傳統方式企業在資產管理和梳理的工作模式,提高了工作效率,保證了資產梳理工作質量。合規合理的梳理方案,能做到對風險預估和異常行為評測,很大程度上避免了核心數據遭破壞或泄露的安全事件。
數據存儲與分布梳理
安華金和數據資產梳理系統能夠自動幫助用戶明確自身數據如何被存儲,在被哪些部門、系統、人員使用,如何使用。
對于部門和人員的角色梳理,更多是要在管理規范文件中體現。對于數據資產使用角色的梳理,關鍵是要明確在數據安全治理中不同受眾的分工、權利和職責。
敏感數據梳理,核心數據安全管控
敏感數據在數據庫中的分布,是實現管控的關鍵。只有梳理清楚敏感數據在數據庫中分布,才能針對數據庫實現安全管控策略;對該庫的運維人員實現安全管控措施;對該庫的數據導出,實現具體的模糊化策略;對該庫數據的存儲實現加密安全方案。
產品優勢
數據庫自動嗅探
安華金和數據資產梳理系統提供自動搜索網內數據庫的功能,也可以IP段和端口的范圍進行搜索。能夠自動發現數據庫的基本信息包括:端口號、數據庫類型、數據庫實例名、數據庫服務器IP地址等。
自動識別敏感數據
安華金和數據資產梳理系統能夠按照用戶的一部分敏感數據或預定義的敏感數據特征,在執行任務過程中對抽取的數據進行自動的識別,發現敏感數據,并可以根據規則對發現的敏感數據進行導出清單。
通過自動識別敏感數據,可以避免按照字段定義敏感數據元的繁瑣工作,同時能夠持續的發現新的敏感數據。
豐富的報表與技術報告呈現
安華金和數據資產梳理系統內嵌了報表功能模塊,能夠提供給用戶豐富的專項報表,如數據源資產統計報表、敏感數據梳理報表、資產使用報表、資產對比分析報表等供用戶分析審核。管理員還可以利用報表自定義功能生成定制化的報告,支持word、pdf、html格式導出。
系統按周期資產梳理進行統計分析,形成季度、月化、年化運維工作分析報告。
支持國內外主流數據庫
安華金和數據資產梳理系統支持Oracle、MSSQL、Mysql、DB2、Informix、Sybase等國際主流數據庫,并支持達夢、金倉、GBASE等國產數據庫。
功能特性
數據庫資產梳理
數據庫自動嗅探:提供自動搜索網內數據庫的功能,也可以IP段和端口的范圍進行搜索。自動發現數據庫的基本信息包括:端口號、數據庫類型、數據庫實例名、數據庫服務器IP地址等。
統計分析:系統支持發現的數據庫分布按照類型、IP段、組織等統計分析,支持自動發現和靜態任務發現數據庫趨勢統計分析。
敏感數據梳理
敏感數據自動識別:系統支持敏感信息的自動發現能力,系統具有內置敏感數據特征庫,能對姓名、地址、電話、、統一信用代碼、銀行卡號、日期、等敏感信息自動識別。
統計分析:系統支持發現的敏感數據分布按照發現規則統計分析,如全部數據庫敏感表/敏感字段分布TOP、單庫敏感字段TOP統計。
資產周期統計
周期統計:系統將數據資產梳理按日、周、月三個周期統計,周期內梳理統計的結果可以導出報告,用戶可以看該周期內發現數據庫分布、敏感數據梳理的情況。
資產梳理對比分析:系統支持將任意兩個周期資產梳理結果對比分析,通過對比分析數據資產發現差異性。