安華金和全面適配國(guó)產(chǎn)化操作系統(tǒng)及芯片CPU
數(shù)據(jù)安全治理關(guān)鍵技術(shù)之?dāng)?shù)據(jù)庫(kù)脫敏技術(shù)詳解
數(shù)據(jù)安全治理之API監(jiān)測(cè)系統(tǒng) ,解決API接口安全問(wèn)題【安華金和】
新一代數(shù)據(jù)庫(kù)脫敏技術(shù),為敏感數(shù)據(jù)建立保護(hù)盾!
數(shù)據(jù)庫(kù)脫敏系統(tǒng)與金融行業(yè)案例解讀
數(shù)據(jù)安全治理建設(shè)思路的著力點(diǎn)——數(shù)據(jù)安全咨詢(xún)服務(wù)【安華金和】
數(shù)據(jù)庫(kù)防火墻功能有哪些?-數(shù)據(jù)安全-安華金和
數(shù)據(jù)安全關(guān)鍵技術(shù)之?dāng)?shù)據(jù)庫(kù)脫敏技術(shù)詳解【安華金和】
中國(guó)數(shù)據(jù)安全治理落地指導(dǎo)書(shū)籍《數(shù)據(jù)安全治理白皮書(shū)5.0》正式發(fā)布(附下載)
在數(shù)據(jù)庫(kù)安全產(chǎn)品中,數(shù)據(jù)庫(kù)審計(jì)大概是用戶方最為熟悉的一款產(chǎn)品了。在不影響業(yè)務(wù)系統(tǒng)正常運(yùn)轉(zhuǎn)的情況下,數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品能夠?qū)?shù)據(jù)庫(kù)的操作訪問(wèn)行為進(jìn)行追蹤審計(jì),這也是大多數(shù)用戶將其作為數(shù)據(jù)庫(kù)安全標(biāo)配采購(gòu)的重要原因。因?yàn)槭袌?chǎng)需求廣泛,一茬又一茬的審計(jì)產(chǎn)品如雨后春筍般冒了出來(lái)。先解決有和無(wú)的問(wèn)題,這成了很多安全廠商的產(chǎn)品設(shè)計(jì)研發(fā)思路。
市場(chǎng)良莠不齊,用戶判斷優(yōu)劣。提高用戶體驗(yàn)成為決勝市場(chǎng)的關(guān)鍵,如何提高?配置合理的數(shù)據(jù)庫(kù)審計(jì)策略至關(guān)重要。安華金和作為國(guó)內(nèi)專(zhuān)業(yè)的數(shù)據(jù)庫(kù)安全廠商,對(duì)數(shù)據(jù)庫(kù)審計(jì)策略的配置有著自己的理解。
是要做一個(gè)你想要的產(chǎn)品,還是用戶想要的產(chǎn)品?這個(gè)問(wèn)題聽(tīng)起來(lái)像是在說(shuō)廢話,可真正花了大量時(shí)間在需求調(diào)研上的企業(yè)又有多少呢?談?dòng)脩趔w驗(yàn)之前,我們先要了解客戶。
用戶特征分析
根據(jù)使用審計(jì)產(chǎn)品的目標(biāo)清晰度,我們把用戶分為3個(gè)類(lèi)型:
混亂型:沒(méi)有明確目標(biāo),不知道自己想要干什么,這樣的用戶在使用審計(jì)產(chǎn)品的時(shí)候往往隨意點(diǎn)擊進(jìn)入某個(gè)頁(yè)面看看,產(chǎn)品粘性弱。
探索型:有模糊的目標(biāo),但無(wú)法準(zhǔn)確表達(dá);目標(biāo)范圍過(guò)廣,無(wú)法迅速確定;產(chǎn)品粘性一般。
明確型:有計(jì)劃,有目標(biāo)的使用審計(jì)產(chǎn)品,清楚如何操作,產(chǎn)品粘性強(qiáng)。
用戶偏好分析:
1.能用圖文的,咱就不看表格
表格呈現(xiàn)內(nèi)容雖然詳細(xì),可用戶真的愿意花半天功夫去看那一行行枯燥的信息嗎?顯然,圖文的呈現(xiàn)方式更加直觀。
2.沒(méi)有最省事兒,只有更省事兒
交互設(shè)計(jì)之父Alan Cooper說(shuō)過(guò):“要將用戶想象成非常聰明,但又非常忙的一個(gè)人”。 因此必須讓用戶快速了解產(chǎn)品的策略、功能,并快速上手。
3.把最重要的,最快亮給我看
重要的功能模塊,要讓用戶在使用過(guò)程中易于發(fā)現(xiàn)和理解,并且能夠很自然的和使用場(chǎng)景聯(lián)系起來(lái)。
4.別讓我麻煩,別讓我出錯(cuò)
這個(gè)很容易理解,用戶不喜歡操作繁瑣,因?yàn)檫@只會(huì)增加用戶的出錯(cuò)率。
了解了用戶的特征和偏好,我們就可以“投其所好”,配置出用戶喜歡的審計(jì)策略。
1.傻瓜模式
傻瓜式的產(chǎn)品人人都喜歡,尤其是混亂型和模糊型用戶,建立默認(rèn)規(guī)則能夠讓用戶解放雙手。結(jié)合行業(yè)系統(tǒng)特征,梳理整合現(xiàn)場(chǎng)實(shí)施配置策略可能遇到的問(wèn)題,建立默認(rèn)規(guī)則庫(kù),開(kāi)啟“傻瓜模式”。
2.精準(zhǔn)模式
為用戶提高審計(jì)結(jié)果準(zhǔn)確度是一大加分項(xiàng),需要對(duì)數(shù)據(jù)庫(kù)對(duì)象提供細(xì)粒度的審計(jì)規(guī)則,如精細(xì)到表、字段、具體報(bào)文內(nèi)容的細(xì)粒度審計(jì)規(guī)則,;基于IP地址、MAC地址和端口號(hào)等審計(jì);設(shè)定動(dòng)作門(mén)限、根據(jù)SQL執(zhí)行特征以及具體報(bào)文內(nèi)容等設(shè)定規(guī)則。
3.指導(dǎo)模式
在對(duì)敏感數(shù)據(jù)庫(kù)制定特殊規(guī)則時(shí),用戶也會(huì)摸不準(zhǔn),不確定制定的規(guī)則是否合理。這說(shuō)明用戶在配置規(guī)則的時(shí)候沒(méi)有有力的依據(jù)來(lái)幫助用戶。這時(shí),如果能夠通過(guò)數(shù)據(jù)分析幫助用戶發(fā)現(xiàn)問(wèn)題,及時(shí)修改規(guī)則,這樣一款人性化的產(chǎn)品,用戶自然依賴(lài)。
4.復(fù)用模式
用戶在配置規(guī)則時(shí)往往會(huì)出現(xiàn)重復(fù)性?xún)?nèi)容及操作,一旦發(fā)生誤操作,可能導(dǎo)致高頻觸發(fā)風(fēng)險(xiǎn)誤報(bào)。更貼心的做法是增加模板管理和對(duì)象組管理,把需要復(fù)用的信息存入管理模塊,也可以配置好的規(guī)則復(fù)用到其它符合條件的數(shù)據(jù)庫(kù)中應(yīng)用,提高效率的同時(shí)降低誤操作風(fēng)險(xiǎn)。
當(dāng)一款產(chǎn)品能夠做到上面提到的這些,那便可稱(chēng)為真正為市場(chǎng)、為用戶而生的產(chǎn)品。到那時(shí),廠商不需要用更華麗的語(yǔ)言向用戶解釋它的優(yōu)點(diǎn),只需要把產(chǎn)品擺到用戶面前,對(duì)他們說(shuō):噓!別說(shuō)話,用起來(lái)。
試用申請(qǐng)
在線咨詢(xún)
咨詢(xún)電話
TOP