近期,阿里云数据安全中心通过中国信通院数据安全产品能力验证测试,数据脱敏、数据库审计两大核心能力得到认可。
本次评测由中国信通院大数据应用与安全创新实验室完成,评测依据为《电信网和互联网数据脱敏技术要求与测试方法》等CCSA数据安全技术相关行业标准,在信通院搭建的标准测试环境中进行。
阿里云数据安全中心支持混合云环境,客户可以通过一个控制台一站式解决数据治理、数据防泄露等难题,满足等保合规需求。此次获得认证的数据脱敏和数据库审计是数据安全中心的两大核心能力。
1、数据库审计能力,可实现免代理一键授权接入
- 侵入度低,无需登录客户应用程序,尤其针对分布式部署架构更加便捷;
- 支持全量访问日志获取,避免因代理安装不全导致日志缺失,造成数据泄露而不知;
- 可针对单实例、区域实例、全部实例进行识别、审计、脱敏的精细化授权;
- 不占客户资源,性能弹性伸缩,与传统相比至少提升5倍。
2、数据脱敏能力丰富,并能实现以敏感数据为中心的能力联动,精准防御安全风险
- 支持静态脱敏与动态脱敏,脱敏后的数据保真可用;
- 支持根据敏感类型和字段名称两种方式自定义算法模板;
- 根据敏感数据类型,客户可自定义脱敏模板,或一键选择系统推荐脱敏算法。
截止目前,阿里云数据安全中心已经累计为云上客户运行了数以万计的脱敏任务,实现了几百亿字段的脱敏。同时,累计帮助云上客户防范了上百起潜在的数据泄漏事件。