2019年7月25日,安华金和受邀参加Cloud Insight Conference 2019云计算峰会(以下简称“CIC峰会”),并于会上重点展示了公司三款云数据安全产品。

CIC峰会由青云(QingCloud)主办,是国内以“硬核IT和信息过载”闻名的年度云端科技盛会。本届峰会以“云无界 · 数未来”为主题,携手70+位行业专家领袖倾力打造了12场专题论坛,与一众行业精英、厂商及客户代表共同探讨云计算发展趋势,展示前沿科技成果与解决方案,分享实战经验与成功案例,构建更为多元化的产业生态与合作模式。

伴随云计算、大数据、物联网等的迅猛发展,信息安全的边界逐渐发生变化。企业上云已成为趋势,同时也对数据信息的安全提出了更多、更新、更高的要求。然而,海量数据通过云端传输、储存、交换,也使云计算在应用过程中面临着越来越多的安全威胁——数据泄露、丢失、损毁,流量拦截、劫持以及不安全的API等等。其中,云数据安全更成为企业日益关注的重要一环。

作为中国专业的数据安全厂商,安华金和自2015年开始就已启动云安全战略布局,并于国内外云平台服务商展开合作。经过数年行业深耕,安华金和已成为独立于云平台的第三方云数据安全服务商(CDSP)。

当前,安华金和云安全产品已广泛适配于国内外各大云平台,能够向不同类型的云客户提供有针对性的云数据安全产品及整体解决方案,围绕云数据的“分类-使用-分发-追溯”施行安全治理,帮助客户应对云端面临的各类隐患和风险,保障云上数据的使用安全。

安华金和在现场重点介绍展示了公司云数据库审计、云数据库脱敏、云数据库安全运维三款拳头产品:

云数据库审计产品

1、符合云环境部署的数据库审计产品,支持虚拟化平台部署和公共云环境镜像部署;

2、兼容云数据库RDS审计,支持免插件审计,部署简单;能够审计用户应用系统、云数据库运维工具(例如阿里云DMS)、远程运维工具(MySQL、Navicat等)对RDS的操作;

3、满足等保中对云环境的安全审计要求,提供符合等保规范的审计报告;

4、审计内容全面,提供准确的应用系统客户来源审计(应用系统客户端IP、登录账户)。

云数据库脱敏产品

1、更智能:敏感数据自动发现

内置大量的敏感数据发现算法,能够通过对数据的采样分析,自动发现系统中的敏感数据。

2、更高效:内置丰富的脱敏算法

支持同义替换、部分数据遮蔽、混合屏蔽、确定性屏蔽、可逆脱敏等高效数据脱敏方式。

3、更全面:广泛的云数据支持

支持用户自建数据库(如阿里云ECS、腾讯云CVM等)、云平台的数据库服务(如阿里云RDS、腾讯云CDB等)、云上常见的关系型数据库及数据库中间件等。

4、更灵活:根据不同应用场景制定不同方案

可根据系统开发、功能测试、数据分析等不同应用场景,制定不同的脱敏方案;用户可指定过滤条件,支持对目标数据库中一部分数据进行脱敏。

云数据库安全运维产品

面向数据库运维人员,提供云数据库的日常运维安全管理服务,能够高效监控和保护云数据库安全。产品填补了普通运维堡垒机在云数据库安全运维上的能力不足,不但对云数据库的登入访问进行监控,还能为登入后的操作和内容提供事后跟踪结果和报表,将对云数据库运维的监控和追责结合起来,避免内部运维人员因失误或恶意操作带来的安全问题。

此外,产品支持Oracle、SQL Server、MySQL等国际主流数据库产品,支持RDS数据库和ECS自建数据库;并能够在不影响数据库原有性能、不改造应用的前提下,提供安全的云数据库运行维护能力。