數(shù)據(jù)作為DT時代的生產(chǎn)要素,大數(shù)據(jù)應(yīng)用已覆蓋到生產(chǎn)、生活的方方面面。數(shù)據(jù)的價值在不斷釋放的同時,數(shù)據(jù)資產(chǎn)面臨的風(fēng)險和挑戰(zhàn)也在不斷增加,數(shù)據(jù)安全管理愈加重要,其中敏感數(shù)據(jù)的防護受到了數(shù)據(jù)擁有者和運營者的重點關(guān)注,通過脫敏技術(shù)手段保障敏感數(shù)據(jù)的完整性、保密性和可用性的需求日益凸顯。
隨著數(shù)據(jù)安全上升到國家安全層面和國家戰(zhàn)略層面,國家和地方接連發(fā)布《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》等法律和《個人信息安全規(guī)范》、“等級保護2.0標準”等標準,對敏感數(shù)據(jù)脫敏、去標識化、匿名化提出了明確要求。
為滿足和市場和政策的需要,昂楷科技在原有脫敏產(chǎn)品上更進一步,推出全新的動態(tài)脫敏V6.0,全新架構(gòu)結(jié)合創(chuàng)新智能動態(tài)脫敏技術(shù),能夠為客戶提供一站式動態(tài)脫敏服務(wù),保障數(shù)據(jù)應(yīng)用安全。
昂楷新一代動態(tài)脫敏采用了雙向脫敏架構(gòu),融合了SQL語句改寫和結(jié)果集改寫兩種脫敏技術(shù)路線方案。通過后臺智能引擎,在性能優(yōu)先的原則下,無需人工介入干預(yù),系統(tǒng)根據(jù)業(yè)務(wù)和數(shù)據(jù)特征自動選擇最優(yōu)的脫敏模式,實現(xiàn)動態(tài)脫敏產(chǎn)品的高性能和高適用兼顧,提升動態(tài)脫敏產(chǎn)品的實用性,讓動態(tài)脫敏的廣泛應(yīng)用成為可能。
動態(tài)脫敏內(nèi)置豐富的敏感類型,同時支持用戶快速創(chuàng)建敏感類型,通過自研智能算法實現(xiàn)敏感數(shù)據(jù)識別、快速匹配。最大限度地實現(xiàn)脫敏工作自動化,簡化以手工方式按字段名定義敏感數(shù)據(jù)的繁瑣工作。
新版本新增了對分類分級策略的支持,通過分類分級策略,建立不同業(yè)務(wù)數(shù)據(jù)的特征模型,借助正則、機器學(xué)習(xí)等方式實現(xiàn)不同敏感數(shù)據(jù)的精準識別。
新版本動態(tài)脫敏優(yōu)化了數(shù)據(jù)脫敏規(guī)則庫,用戶可根據(jù)自身的業(yè)務(wù)場景、數(shù)據(jù)的特征動態(tài)調(diào)整脫敏策略。同時系統(tǒng)支持數(shù)據(jù)查詢、分析等業(yè)務(wù)場景自動匹配脫敏策略,實現(xiàn)快速脫敏滿足業(yè)務(wù)需要。
對敏感數(shù)據(jù)的訪問,根據(jù)不同權(quán)限的用戶設(shè)置不同的脫敏級別,支持完全脫敏、部分脫敏、不脫敏等脫敏級別的靈活設(shè)置。同時昂楷動態(tài)脫敏系統(tǒng)支持敏感數(shù)據(jù)可逆還原,供高權(quán)限用戶還原脫敏數(shù)據(jù)進行反查的功能。
新一代脫敏支持基于高可用性集群部署,防止單點故障,保障業(yè)務(wù)的實時脫敏需求。系統(tǒng)使用高性能硬件平臺,內(nèi)核優(yōu)化技術(shù),滿足高負載環(huán)境下的性能要求,多引擎相互協(xié)作,支持高并發(fā)承載,以及實時動態(tài)脫敏過程中的低時延。
應(yīng)用系統(tǒng)在實時使用過程中,需要對其中的核心業(yè)務(wù)數(shù)據(jù),敏感數(shù)據(jù)進行安全防護,針對用戶實現(xiàn)完全可見、部分可見等細粒度內(nèi)容顯示保護,動態(tài)數(shù)據(jù)脫敏可以在應(yīng)用賬戶訪問過程中實時脫敏,保障業(yè)務(wù)核心數(shù)據(jù)安全。
運維過程中,可以根據(jù)不同權(quán)限的運維賬戶設(shè)置不同的脫敏級別,支持完全脫敏、部分脫敏、不脫敏等脫敏級別的靈活設(shè)置,實現(xiàn)運維過程中的敏感數(shù)據(jù)有效防護。
重要業(yè)務(wù)數(shù)據(jù)需要提供外部、第三方應(yīng)用共享和訪問時,動態(tài)脫敏系統(tǒng)可以滿足在第三方共享和訪問時進行敏感數(shù)據(jù)的實時脫敏,保障業(yè)務(wù)數(shù)據(jù)的安全性。