随着互联网业务的快速增长,海量用户隐私信息成为了“黑产数据”的重要目标,同时,企业内部数据泄露事件也在持续增长。IBM2022年数据泄露成本报告显示,敏感数据泄露已经成为数据安全的重灾区。
国内越来越重视个人信息数据保护,相关的法律法规也提出了明确的合规要求。《数据安全法》明确了采取相应的技术措施和其他必要措施,保障数据安全,对开展数据处理活动的组织、个人明确了数据安全保护义务。造成大量数据泄露等严重后果的,处五十万元以上二百万元以下罚款;《个人信息保护法》明确了“个人信息、敏感个人信息的处理规则”,个人信息处理者采取必要措施保护个人信息,防止未经授权的访问以及个人信息泄露……
那么,面对持续攀升的数据泄露风险以及合规要求,有什么好的应对手段?
数据脱敏产品新版本如约而至,能为客户提供更高效、更完善的全方位敏感数据防泄漏能力,同时支持更多种数据库脱敏及客户更多场景的脱敏需求。
国产化数据库支持:在对传统数据库支持的基础上,新增对人大金仓、南大通用等国产化数据库的脱敏支持,满足客户信创应用的需求。文件脱敏支持:对数据库文件脱敏改进支持,脱敏性能效率大幅提升;支持医疗行业特有数据格式文件脱敏,满足专业用户需求。脱敏算法优化:优化整数数值类型、日期类型、浮点数字类型、字符类型数据的脱敏算法,脱敏算法更全面,满足客户的个性化脱敏需求。关联脱敏支持:新版本脱敏系统满足在脱敏后保持单表的多个字段间的数据计算关系、字段间的关联关系,让脱敏的数据可用性提升。增量数据脱敏:新增支持对Oracle、MySQL、SQLServer等数据库增量数据的抽取和脱敏处理能力,在客户数据量很大或数据变动频繁的情况下,大大提升工作效率。API脱敏支持:提供统一的API脱敏能力接口,供三方系统集成;针对发送过来的批量数据,可以做到实时脱敏,让脱敏的方式更灵活,满足与客户现有系统的能力对接。支持数据分类分级联动 :支持与数据安全分类分级系统通过接口方式对接,可将数据分类分级结果直接导入到数据脱敏系统中,系统根据分类分级结果清单自动识别敏感数据,并根据不同的敏感数据分类分级结果快速设定不同的脱敏策略,提升脱敏效率和准确度。水印溯源能力增强 :脱敏产品中内置的水印溯源能力,在本版本中实现了优化与增强,支持对Postgresql、Sybase等更多数据库的水印溯源功能,同时拓展支持无主键水印溯源、伪列水印溯源等功能,确保数据一旦发生泄露,有手段可以帮忙客户进行溯源取证。
通过本次新产品版本的发布,数据脱敏系统将为客户提供更完善的数据静态脱敏、动态脱敏、水印溯源等服务,满足客户在数据分发共享、数据测试、数据分析、数据运维等场景的脱敏需求;同时,通过水印溯源功能,在发生数据泄露时,能够有手段进行溯源取证,帮助客户降低数据泄露风险并满足合规要求。