子曰 :“工欲善其事,必先利其器。居是邦也,事其大夫之賢者,友其士之仁者。”出自《論語》,意思是工匠要做好工作,必須先磨快工具。住在一個國家,要侍奉大夫中的賢人,與士人中的仁人交朋友。近期數據安全治理熱議是由于數據泄露事件頻發,很多單位都提出“數據安全建設”,數據安全建設就是簡單粗暴的上各種安全產品嗎?不,當然不是,我們需要了解自身的數據資產狀況,用數據資產梳理系統先將自家的數據資產狀況梳理清楚,工作人員才可以得心應手的對數據安全建設寫方案并去實施,否則為紙上談兵。一款好的靜態梳理產品應該具備以下功能和價值:
1、數據庫自動嗅探
可以通過技術手段自動發現數據庫的端口號、類型、實例名、服務器 IP 地址等信息。
2、自動識別敏感數據
從用戶角度來看,用戶可以指定或預定義的敏感數據及特征,自動識別發現敏感數據并導出清單。
3、數據分級分類
從數據重要程度來看,數據資產梳理系統支持以數據分類為基礎,采用規范、明確的方法區分數據的重要性和敏感度差異進行分級管理。
4、數據庫賬戶梳理
從數據庫對象來看,數據資產梳理系統支持查看數據庫用戶的啟用狀態、權限劃分、角色歸屬等基本信息。對數據庫對象可被哪些用戶訪問的情況進行歸納總結,可查看含敏感列的表對象其權限劃分情況。
具備以上功能的數據梳理產品應該能夠實現準確定位敏感數據存儲與分布的價值
①明確有多少數據庫,數據庫的分布是什么狀況;
②明確敏感數據存儲在哪些數據庫中,是如何被存貯的;
③明確敏感數據被哪些部門、系統、人員在使用,是如何被使用的。
安華金和數據資產梳理產品能夠幫助企業快速準確資產梳理,從海量數據中快速發現敏感數據,定位敏感數據存儲與分布,追蹤敏感數據的使用情況,并根據選擇的安全管理規則,呈現系統化的數據總覽圖,以確保用戶能實時了解資產數據的安全狀態。