存储域
数据库加密 诺亚防勒索接见域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API审计 API防控 医疗防统方运维服务
数据库运维服务 中央件运维服务 国产信创刷新服务 驻场运维服务 供数服务安全征询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理征询服务 数据分类分级征询服务 幼我信息风险评估服务 数据安全查抄服务中银保险有限公司(简称“中银保险”)是经中国保监会核准设立的全国性财富保险公司。公司重要经营财富损失保险;责任保险;信誉保险和保障保险;短期健全保险和意表中伤保险;上述业务的再保险业务以及国度司法、律例允许的保险资金使用业务等。
当前,以大数据、云推算、人为智能、区块链为代表的一系列新兴科技正为保险行业发展持续注入活力。中银保险信业务系统数量日益增长,相对应开发守护人员、运行守护人员数量也逐步上升,其中蕴含:业务人员、技术人员、第三方厂商人员以及代维驻场人员等均能接触到业务数据。
为了躲避安全事务的产生,需对以上人员接见数据库的行为进行纪录,针对接见数据过程中的风险行为进行鉴别并告警通知到有关治理人员,为实时处置风险、降低风险影响提供凭据。
同时,合规监管也日趋严格:
1、《中华人民共和国网络安全法》律例中第十条、第二十一条、第二十七条、第三十一条等明确划定数据安全;ひ,且明确划定信息系统运营、使用单元该当依照网络安全等级;ぴ於纫,推广安全;な姑,若是拒不推广,将会受到相应处罚。
2、网络安全等级;ぜ际2.0版本(简称等保2.0)中提到信息系统运营、使用单元通过发展等级;すぷ髂芄环⑾窒低衬诓康陌踩患与不及之处,可通过安全整改提升系统的安全防护能力,降低被攻击的风险;变被动防御为自动防御,全面提升网络安全防护能力。
经过深刻互换,充分理解客户的诉求后,尊龙凯时人生就是搏决定选取数据库安全审计系统,旁路部署,通过流量镜像、流量探针的方式实现对物理环境及虚构化环境下数据库接见行为的审计。

一、重要实现职能
1、全量接见审计:通过流量镜像、探针方式结合实现对物理环境及虚构化环境下数据库接见行为的审计。
2、风险智能鉴别:系统内置风险鉴别战术结合自界说风险战术自动化鉴别数据库缝隙攻击、注入攻击以及针对数据库进行的犯法操作、犯法接见、犯法数据导出、恶意操作等风险行为。
3、风险告警通知:通过邮件、短信、钉钉等?樘峁┒嘣婢扑,满足分歧场景下的风险事务处置需要。
4、多元化报表:以安全事务为中心提供日报、周报、月报以及合规报表,同时支持自界说报表以满足分歧部门、人员对报表的多元化需要。
二、规划亮点
1、同时支持流量镜像、流量探针模式混合部署部署;解决了虚构化环境无法通过流量镜像获取接见数据的缺点,从而使审计领域更全面。
2、支持多节点部署,由统一治理平台进行治理,为后期扩容将更多的数据库纳入审计领域打下基础。
1、现实利用的收益
通过数据库安全审计产品,中银保险实现全面审计和精确审计,对数据库所有接见和操作行为审计,可追忆至操作人,同时对数据库风险行为实时监测,降低数据库安全事务产生概率。
2、律例要求的收益
加强数据安全建设推广安全;な姑,提升风险防护能力,降低被攻击的风险;变被动防御为自动防御,全面提升安全防护能力,同时满足国度司法律规要求。
3、信息化发展的收益
信息安满是信息化的命脉,同时信息安全已经是国度安全的组成部门;过加强安全治理和预防变乱的安全技术措施,牢固设置“安全第一,预防为主”的思想,对峙发展必须安全的要求,削减只钻营单纯的经济效益、忽视安全急功近利的短期行为,解除安全隐患,削减负效益,达到保险企业经济效益的主张。
请联系尊龙凯时人生就是搏,我们将推荐适合您需要的产品,或为您定造解决规划
400-811-3777转1