立即咨询

电话咨询

微信咨询

立即试用
商务合作

新数科技ShinData DSC数据库安全管控平台

ShinData 数据库安全管控平台(ShinData DSC)是基于权限管理和高性能操作的数据库开发和安全一体化平台,集高危拦截与人工审批功能、敏感数据动态脱敏、水印及下载权限管控等融为一体,全面助力企业打造数据库安全防护壁垒。
立即咨询
icon数据库开发和安全一体化平台icon
 
ShinData 数据库安全管控平台
(ShinData  DSC)是基于权限管理和高性能操作的数据库开发和安全一体化平台,集高危拦截与人工审批功能、敏感数据动态脱敏、水印及下载权限管控等融为一体,全面助力企业打造数据库安全防护壁垒。
icon物理旁路,逻辑串联,一站式全生命周期数据库安全管控icon
 
数据层:存储、管理平台数据,与数据库进行交互并且对数据库返回的数据进行脱敏和备份。

业务层:通过标准API形式为交互层提供各种基础服务。

交互层:提供SOL窗口、查询工具、脚本上传、系统配置入口,在权限控制的限制下,用于用户与数据库之间的连通桥梁。

 

icon完备的数据库安全操作体系,防止越权操作、误操作和数据泄露icon
质量管控体系
使用统一SOL审核规范及引擎,实现规范标准化落地沉淀知识经验,反哺质量体系,形成闭环,持续赋能化。
风险识别
操作在执行前进行自动审计,识别高危操作。
发布留痕
SQL变更与审批,即使发现并解决问题降低变更风险,发布留痕,回溯追责有迹可循。
安全高效
快速识别数据库异常访问、敏感数据发现和脱敏,采用无入侵设计和加密传输,对数据库环境和性能无侵入。
配置灵活
查询、非查询语句可通过多种执行方式自定义配置工作流。
细粒度权限管控
细粒度权限管控,SOL代码在线审核优化建议,收藏分享,审批,备份。
icon基于Web的统一安全管控能力icon
 
提供基于浏览器的统一数据库操作界面,支持20余种数据库,提供统一访问入口。

 

icon全面的数据操作体验icon
全面支持
业内最多数据库访问、操作兼容,全面支持信创环境。
工作台管理
操作、授权、告警、流程单等工作台。
SQL功能
SQL收藏;SQL打开保存;SQL分享;SQL快捷工具。
结果查看
结果查看;结果脱敏、水印展示;结果集下载。
预检配置
SQL审核;执行计划;事务选择;批量执行。

 

icon事前权限管控:身份认证+细粒度权限管控icon
 
细粒度权限管控
按库、Schema和表分级授权。

动态和智能脱敏
智能识别敏感数据;自动应用脱敏规则自定义脱敏规则。
 
权限时效控制
临时授权;长期授权指定时间段授权。

操作行数授权
查询行数授权;变更行数授权。
 
操作类型授权
按SQL操作类型授权;敏感数据查看授权;数据下载授权。

 

 

icon事中追溯定位:高危 SOL双人复核&临时提权,问题语句秒级定位icon

 

 

icon事中安全加固:动态脱敏+自定义水印+高危行为拦截icon

动态脱敏:内置多种脱敏规则,灵活配置敏感字段,动态脱敏安全可靠;

自定义水印:支持数据水印,防止拍照泄露;
高危行为拦截:根据用户设置规则自动拦截高危行为。

 

icon事后行为追溯:快捷查询+监控审计,所有操作有迹可循icon

 

 

icon脚本AI智能审核,支持脚本预变更icon
本地编辑上传
支持批量SOL变更本地编辑后上传。
支持多个文件
支持一次变更执行多个SOL文件、多个数据库执行。
按需配置执行方式
可配置手动执行、计划执行。计划执行还支持顺序执行和同时执行。
执行前预检查行数
执行前预先检测变更SQL影响行数。
执行前支持审核、审批、备份
支持对SQL变更进行审核、审批、备份,保证SQL变更的正确性和安全性。
icon多账号支持,WEB终端访问数据icon
纳管的同一个数据库,支持使用不同的数据库账号:可输入账号,可选择预先分配的账号
 
可使用 Web 终端访问数据(目前此功能只开放给数据库Owner)

 

icon读库操作限制+导入初始化icon
读库有只读标志 R,读库只能执行查询 SQL非查询 SQL在被执行前拦截。
 
支持导入最大 5G的文件初始化数据库

 

icon自动化变更场景,实现SQL审核+SQL执行icon
1、编写或上传变更SQL
1、SQL窗口编写SQL/打开文件
2、脚本变更上传SQL脚本

2、系统自动审核
1、使用语法解析器解析SQL语句,保证语法正确
2、基于审核规则对SQL语句进行系统审核,判断风险
3、评估SQL变更影响行数和影响对象
3、人工审批
1、数据管理员依据SQL审核结果和经验判断SQL变更的影响程度和风险。
2、数据库管理员通过或者拒绝变更请求。
4、数据备份
1、对SQL影响的数据进行备份
2、获取变更前数据库对象的快照。
5、SQL执行
1、执行SQL变更
2、可以选择事务类型,遇到错误是否整体回滚
3、定时执行、手工执行、批量执行
icon数据统一访问门户,运维、开发、业务、第三方开放使用icon
 
数据库统一访问门户
· 企业唯一的数据库查询和访问入口。

控制权限滥用
· 提供统一的业务人员查询工具
· 控制业务人员越权查询造成数据泄露
· 控制运维人员越权操作造成运维事故。

高危命令管控
· 严格控制高危命令的执行
· 严格落实变更操作审批机制

开放
· 可以开放给运维、开发、业务、第三方运维人员使用
· 同时可以通过细粒度的权限控制确保数据和操作安全

 

icon无缝连接测试和生产环境icon
 
 
平台对接:通过ITSM工单系统无缝集成测试环境与生产环境数据库安全管控平台。

环境连接:SQL变更操作在准生产环境运行稳定、验证通过后,再发起生产环境变更申请。

完整审批:通过ITSM审批流程后,自动从准生产环境中拉取经过验证的SQL变更脚本在生产环境中执行。

质保提升:在提升变更效率的同时确保变更安全,实现SOL生产上线的双重质量管控。
icon提升数据运行安全性,防范误操作和道德风险icon
深层次安全防护
对重要数据层层设防,精确到字段和记录级别。提供全能型、细粒度的数据安全防护,是数据库的保险柜,加密舱。
集约高效
多种安全技术集成,满足数据安全的多层次、多方面要求,做到事事留痕、秒级定位,有效节省时间。
低干扰、多应用场景
独立部署,无需安装代理或者组件,对系统影响风险为0,可根据不同业务适用于开发、测试、生产。

 

 

icon自研语法解析器实现SQL语句全链路追踪,所有操作有迹可循icon
开发
确保开发人员遵循相应的SQL开发规范,避免出现低质量的SQL语句。
测试
对数据库对象、SQL语句的执行计划、实际执行情况进行审核,避免出现低效的SQL语句和不合理的对象。
生产
对数据库参数、数据库对象、SQL语句、SQL执行计划、实际执行情况进行审核,确保生产系统上的SQL语句高效运行。
强大的SQL语法解析器
支持DDL/DML,并自动识别SQL类型,支持常见的关系型数据库。
丰富的审核规则
内置丰富的审核规则支持SQL审核模板
高危语句识别
识别不带条件的DELETE、UPDATE
识别DROP、TRUNCATE高危操作。
影响数据量评估
评估SQL操作影响的数据量大小。

 

icon典型案例(一)某大型券商数据库变更发布平台icon

用户痛点

1、DBA人均维护的数据库和实例多,需兼顾大量数据库运维升级操作和SOL脚本合规性审核检查,重复性操作挤满DBA时间。
2、数据库升级变更操作复杂,无法进行数据备份和自动执行变更操作,无法满足多样的业务场景。
3、无数据库变更时间限制,影响业务连续性。

解决方案

SQL窗口功能:ShinData DSc的SQL窗口使用语法解析器解析SQL,保证SQL语法正确性;提供执行计划的査看,评估SQL变更影响行数和影响对象。
SQL审核:ShinData DSc内置SQL审核,用户可按库配置审核规则和模板,帮助DBA判断SQL风险,让操作更安全。

高危SQL拦截:ShinData DSCc提供了高危SQL拦截能力,帮助DBA自动识别不合规SQL语句和操作,杜绝危险操作发生。

数据备份:ShinData DSC针对SOL影响的数据进行了备份,并提供了获取变更前数据库对象快照的功能,保证数据安全。

SQL执行方式可选:ShinData Dsc提供了定时执行、手工执行、批量执行等多种方式;可以选择事务类型,遇到错误是否整体回滚,满足多种业务需要。
结果比对:ShinData DSC可在变更后获取变更实际影响行数、数据对象快照,与评估行数、变更前数据对象进行对比,分析变更影响。

 

 

icon典型案例(一)某大型券商数据库变更发布平台icon
用户收益
数据库变更发布效率提升
SQL脚本自动执行能力和多目标数据库并发执行能力大大提升了数据库变更效率,减小了数据库变更时间窗口,提升了业务连续性。
数据库变更误操作降低
SQL高危语句拦截能力和SOL审核能力能够帮助DBA自动识别不合规的SOL语句和操作,确保在生产环境执行的SOL语句的效率,降低数据库误操作几率。

变更发布效率提升  65%

变更误操作降低  72%
icon典型案例(二)某工业互联网企业icon
用户痛点
1、业务人员进行业务数据查询时,需要自行编写复杂SOL语句,效率较低。
2、业务人员进行数据查询时,无法管控查询的内容,有越权访问和数据泄露风险。
3、使用的工具种类繁多,并且有许多第三方工具,数据泄露风险极大。
解决方案
SQL查询工具:提供查询工具,由管理员在SQL语句中设置参数变量进行封装而成,支持工具权限管理,间接实现行、列管控;普通用户输入参数即可使用,无需关心SQL如何编写。
查询语句流程:内置流程可根据场景配置,满足业务数据查询均通过严格的审核和审批再执行。
权限控制机制:通过分配细粒度数据对象、类型、时长、行数的权限,避免越权访问和数据泄露。
统一Web入口:提供统一Web入口,避免直接访问数据库或使用第三方工具,提升数据库运行安全。

 

icon典型案例(二)某工业互联网企业icon

用户收益

提供标准化的业务数据查询能力
为业务人员提供内置查询工具,避免业务人员自行编写复杂SQL语句,提升业务人员获取数据效率。

严格审核审批流程管理数据查询
所有内置查询,均通过严格的审核和审批,支持业务人员指定查询参数,并具有对应的权限控制机制,为业务人员提供便利的同时,杜绝越权访问和数据泄露。
杜绝数据库直连,防止数据泄露
回收其它所有直接访问数据库的渠道,包括客户端,Navigator,SQLDeveoper等第三方工具,回收数据库账户,提升数据库运行安全和数据安全。

标准化的业务数据查询
具备可快捷查询业务数据能力,且功能
覆盖80%的业务场景。
数据库SQL安全显著提升
实现数据库的查询的全面监控,消除了越权越权访问和数据泄露风险
高稳定、高可用率
数据库账号、数据泄露降低80%,提高数据安全性,保证稳定运行。

 

icon典型案例(三)某大型城市商业银行新核心SQL变更平台icon
用户痛点
1、数据库类型多样,需要自己维护多种数据库系统,提交SQL操作复杂。
2、缺乏统一的工单系统,无法集中进行事前审核、审批,缺乏有效的监管措施。
3、缺乏安全审计,排查溯源问题困难。
解决方案
产品丰富:ShinData DSC支持近20种数据库,并且支持很多信创数据库,满足客户多种数据库使用场景。
统一Web入口:ShinData DSC提供唯一的数据库变更入口,内置完整工单管理系统,提供事前审核、审批功能。
安全审计:ShinData DSC提供详细的SQL审计功能,多维度审计用户操作,满足用户对审计的需求。
用户收益
统一的数据库SQL变更平台提升数据库安全性
通过唯一的数据库变更入口,结合用户的工单管理系统,大大提升了核心系统数据库的安全性,满足用户使用场景。
icon新数科技icon
 
国内领先的智能化数据库云平台
数据库管理平台领域专注者和先行者,数据库管理行业标准+顶级专家知识+最佳实践,打造业内产品力和标准化程度最高的第三方云管平台,顺应信创大势,变革传统运维管理模式。

 

icon权威背书 - 与日俱进,备受政府、行业高度认可icon

 

 

icon数据库全生命周期产品覆盖icon

 

 

产品推荐

XSCALER EXPRESS 2000 软件定义存储一体机
XE2000融合了最新的技术平台和 XSKY 企业级软件定义存储方案,将服务海量用户的部署和运维经验注入产品设计,对性能、可靠性、易用性全面优化,开箱即用,是企业级用户通向敏捷IT的最佳选择。
免费试用
查看详情
快鲸AI短视频矩阵获客系统
快鲸 AI 短视频矩阵获客系统集成短视频批量混剪功能,通过 AI 技术高效生成差异化视频,搭配数字人克隆技术打造多样内容 IP。结合矩阵发布管理系统,支持多平台一键分发,精准触达目标用户,提升视频曝光与搜索权重,有效助力流量获取与客户转化。
免费试用
查看详情
艺赛旗RPA+CDA解决方案
艺赛旗RPA+CDA解决方案,非侵入式开发,方便跨系统工作;7*24小时实现全天候不间断的自动化计算、数据存储和业务操作。工作情况可被全面监控或记录,满足审计需要,学习门槛低,快速构建,并可根据业务变化迅速调整。
免费试用
查看详情
腾讯云分布式数据库TDSQL HTAP解决方案
TDSQL HTAP解决方案是对腾讯云企业级分布式数据库TDSQL 2.0 的升级。主要满足客户高并发的交易型数据处理的同时又支持实时的数据统计分析诉求。内核:兼顾超强分析性能,数据一致性以及负载隔离性。部署:一键部署,按需扩展,灵活扩展HTAP能力。
免费试用
查看详情