公司必備的數(shù)據(jù)安全管理方案，否則內(nèi)鬼數(shù)據(jù)泄露和刪庫跑路

數(shù)據(jù)是企業(yè)核心資產(chǎn)，如何更安全高效管理數(shù)據(jù)是企業(yè)基礎(chǔ)工作，否則隨時(shí)都可能出現(xiàn)機(jī)密數(shù)據(jù)泄露，甚至是員工刪庫跑路。

幾乎每家企業(yè)都會(huì)經(jīng)歷數(shù)據(jù)安全問題，以下是幾個(gè)典型案例：

1. 某上市公司員工與高管發(fā)生糾紛，遠(yuǎn)程惡意刪除數(shù)據(jù)庫和備份數(shù)據(jù)，導(dǎo)致公司業(yè)務(wù)中斷至少1個(gè)月，市值暴跌；

2. “95后”員工憤然刪庫，因?yàn)楣ぷ鲀?nèi)容變動(dòng)及領(lǐng)導(dǎo)的不滿，企業(yè)數(shù)據(jù)丟失，起訴員工，員工被判刑9個(gè)月；

3. 某公司員工離職后帶走數(shù)據(jù)庫賬號(hào)和密碼，遠(yuǎn)程登錄數(shù)據(jù)庫盜取敏感信息并兜售給競爭對(duì)手，CTO、運(yùn)維總監(jiān)、DBA、安全主管被追責(zé)；

4. 某互聯(lián)網(wǎng)公司員工因?yàn)閿?shù)據(jù)操作疏忽，誤刪除上千萬會(huì)員數(shù)據(jù)，公司業(yè)務(wù)癱瘓1周，員工被開除；

5. 某制造業(yè)公司使用財(cái)務(wù)軟件，因?yàn)閿?shù)據(jù)庫賬號(hào)密碼管理混亂，財(cái)務(wù)軟件技術(shù)人員登錄數(shù)據(jù)庫誤把生產(chǎn)系統(tǒng)當(dāng)成測試系統(tǒng)操作，刪除生產(chǎn)數(shù)據(jù)，導(dǎo)致業(yè)務(wù)系統(tǒng)數(shù)據(jù)丟失；很多企業(yè)數(shù)據(jù)庫賬號(hào)和密碼給到技術(shù)人員，在員工與公司發(fā)生沖突，或者是公司數(shù)據(jù)有商業(yè)價(jià)值，數(shù)據(jù)泄露和被刪庫風(fēng)險(xiǎn)就非常大，對(duì)公司是致命性災(zāi)難。

有些企業(yè)把堡壘機(jī)當(dāng)成是數(shù)據(jù)庫安全管理平臺(tái)，在上面安裝navicat、pgAdmin等工具，把數(shù)據(jù)庫賬號(hào)和密碼也配置在堡壘機(jī)上，這會(huì)非常危險(xiǎn)，因?yàn)楸緳C(jī)主要是應(yīng)用于主機(jī)訪問安全，并不是面向數(shù)據(jù)庫安全平臺(tái)，很難控制數(shù)據(jù)庫里各個(gè)數(shù)據(jù)項(xiàng)的權(quán)限管控以及敏感數(shù)據(jù)識(shí)別，審計(jì)也非常復(fù)雜。

面對(duì)數(shù)據(jù)安全挑戰(zhàn)，玖章算術(shù)公司研發(fā)了新一代云原生數(shù)據(jù)管理平臺(tái)NineData，系統(tǒng)采用最新的云原生+AIGC技術(shù)，支持對(duì)內(nèi)部員工和外部ISV伙伴做細(xì)粒度的數(shù)據(jù)庫權(quán)限配置和操作審計(jì)，提供靈活的生產(chǎn)數(shù)據(jù)庫操作自動(dòng)化審批流程，內(nèi)置了數(shù)百個(gè)數(shù)據(jù)庫安全操作規(guī)范和敏感數(shù)據(jù)保護(hù)能力，可以幫助企業(yè)規(guī)避低級(jí)誤操作，降低數(shù)據(jù)泄露和刪庫跑路的隱患。

NineData在電信、地產(chǎn)、汽車等行業(yè)多家世界500強(qiáng)企業(yè)完成大規(guī)模應(yīng)用實(shí)踐，并且與華為云、阿里云、移動(dòng)云、百度云等云平臺(tái)展開了深入合作，幫助客戶更安全高效地管理數(shù)據(jù)。

NineData的數(shù)據(jù)庫安全管理平臺(tái)功能強(qiáng)大，開箱即用，通過5個(gè)步驟即可以配置完成：

1. 注冊賬號(hào)

進(jìn)入NineData官網(wǎng) www.ninedata.cloud ，注冊一個(gè)賬號(hào)，并登錄系統(tǒng)

2. 創(chuàng)建組織

點(diǎn)擊右上角的賬號(hào)，從下拉菜單中選擇創(chuàng)建一個(gè)組織，通過郵箱邀請公司同事加入到組織，角色可以設(shè)置為開發(fā)環(huán)境管理員。

3. 添加數(shù)據(jù)源

進(jìn)入數(shù)據(jù)源管理模塊，新增數(shù)據(jù)庫。

如果你暫時(shí)沒有準(zhǔn)備好數(shù)據(jù)庫，可以在NineData里免費(fèi)創(chuàng)建1個(gè)demo數(shù)據(jù)源先體驗(yàn)。入口在數(shù)據(jù)源管理的工具欄，點(diǎn)擊【申請數(shù)據(jù)庫】

如果你已經(jīng)準(zhǔn)備好了自己數(shù)據(jù)源，可以直接創(chuàng)建數(shù)據(jù)源，NineData支持有公網(wǎng)IP的數(shù)據(jù)源，也可以連接阿里、華為等云平臺(tái)的RDS，還可以通過網(wǎng)關(guān)模式連接本地/VPC內(nèi)網(wǎng)的數(shù)據(jù)源。具體方式你可以到NineData的官網(wǎng)文檔里查看數(shù)據(jù)源使用說明。

備注：免費(fèi)數(shù)據(jù)庫大概需要30秒的數(shù)據(jù)準(zhǔn)備時(shí)間

4. 驗(yàn)證數(shù)據(jù)查詢

進(jìn)入【SQL窗口】模塊，查詢數(shù)據(jù)庫數(shù)據(jù)，檢查數(shù)據(jù)是否正確

5. 公司同事登錄NineData查詢數(shù)據(jù)

請公司同事點(diǎn)開收到的郵箱，點(diǎn)擊接受邀請，會(huì)提示補(bǔ)充個(gè)人的注冊信息。你可以在【賬號(hào)管理-用戶管理】模塊里繼續(xù)邀請或刪除公司同事信息。

邀請的同事補(bǔ)充完注冊信息后，登錄NineData，進(jìn)入【SQL窗口】模塊，就可以查詢分配的數(shù)據(jù)庫數(shù)據(jù)。注意：登錄后要進(jìn)入到所在的注冊組織下操作。

通過以上5步，就輕松完成了企業(yè)數(shù)據(jù)庫安全管理的基本配置，管理員可以在權(quán)限管理模塊靈活分配每個(gè)用戶的數(shù)據(jù)操作權(quán)限，后續(xù)只需把更多數(shù)據(jù)源和員工配置進(jìn)來即可。

以下是NineData在數(shù)據(jù)庫安全管理方面更詳細(xì)的介紹：

NineData支持MySQL、PostgreSQL、MongoDB、Redis、Oracle、SQLServer、ClickHouse、Doris等數(shù)十種數(shù)據(jù)源，與阿里、華為、百度、移動(dòng)云、AWS等云計(jì)算平臺(tái)無縫集成，通過了等保三級(jí)、ISO27001等數(shù)據(jù)安全評(píng)測認(rèn)證，可以在線免費(fèi)試用，并提供商業(yè)支持，在目前市場上功能與技術(shù)架構(gòu)領(lǐng)先，是企業(yè)替換Navicat、PgAdmin、DBeaver、Yearning、堡壘機(jī)等產(chǎn)品的最佳方案。

審核編輯 黃宇