行业解决方案 WAP端图片
云安全
行业所面临的问题
行业所面临的问题

随着公有云、私有云、混合云及多云架构的广泛应用,越来越多的关键业务系统和敏感数据向云端迁移,云安全也因此成为业界关注的焦点,主要挑战包括:

1、关键业务和敏感数据汇聚,易成为勒索攻击、APT攻击目标,导致服务中断、数据损毁或大规模泄露等;

2、云环境普遍采用虚拟化、容器化等新技术,传统依赖物理边界的静态防护模式不再适用,需要应用更为灵活和精细的防护措施;

3、云上数据流动频繁且路径复杂,访问方式多种多样,数据泄露风险难以有效识别与管控;

方案概述

1、针对云平台数据面临的数据安全风险,建立数据全生命周期的监控与防御体系;

2、通过定期开展云上资产数据安全漏洞扫描,及时发现配置错误、未授权访问、弱口令等安全隐患;

3、对数据库进行统一监控,直观展示数据库运行的健康状态;

4、严格落实基于最小权限原则的细粒度访问控制机制,结合身份认证与行为审计,防止内部滥用; 

5、针对数据共享外发以及实时访问的场景,实现敏感数据脱敏;

应用场景
应用场景
应用场景

1、管控内外部人员的访问权限,高危操作行为进行阻断并告警;

2、开发测试、数据分析过程中,针对敏感数据在数据共享前进行脱敏处理,嵌入可追溯的水印标识,防止数据共享流转过程中被非法获取;

3、业务人员实时访问云上数据库或应用系统进行报表查询、客户服务等场景下实时脱敏数据,确保数据在使用过程中不暴露明文信息,降低数据泄露风险;

4、全面展示数据库的安全漏洞和运行状态,为运维人员核查脆弱性修复情况和规划扩容提供数据支撑;

特点优势
独立于云平台
独立于云平台

采用与云平台解耦的独立架构,由用户自主管控安全日志,确保安全防护结果的客观中立性。

支持多种云架构
支持多种云架构

支持VMware vCloud、Openstack、KVM、RHEV、Hyper-V、CloudStack等。

权限分离
权限分离

不同云租户提供权限分离策略,确保各租户之间的权责完全分离。

价值体现
满足合规要求
满足合规要求
满足《网络安全法》《数据安全法》《个人信息保护法》及行业监管标准对云上数据安全合规要求,降低企业面临的法律与监管风险。
全面的安全防护体系
全面的安全防护体系
有效保障了云上租户的数据机密性、完整性和可用性,同时确保了业务系统的持续稳定运行,降低了因安全事件导致的数据中断或数据泄露风险。
即刻免费体验昂楷安全防护