加强数据库安全访问控制机制,解决直连数据库带来的人与账户不统一、权限不易管控、审计信息定位不精确、脚本无法管理的问题;新增数据脱敏功能,对用户查询进行实时数据校验,动态脱敏敏感数据,在不影响原始数据的基础上,降低人为传输泄密的风险。
数据操作入口统一:把内部不同类型的数据库统一纳管,所有用户通过一个网页进入/操作,最大限度的杜绝数据库物理账号泄露导致的操作事故
流程一体化:操作入口统一使得运维的数据变更流程一体化,即把审批和操作二合一,变更问题导致的系统不可用事故减少了5成以上
用户权限分级:增加对外包和第三方入驻厂家的权限集中分配机制并有效解决单个用户跨模式数据访问权限的隔离,避免人员频繁流动导致的泄露风险以及合规问题。
命令及脱敏管控:设置高危命令及脱敏权限管控,保护数据安全。