劍氣成嘯之小帕DIM資料庫脫敏, 保護客戶關鍵敏感資訊!

帕拉迪科技發表於2023-08-29

書接上回,小D幫助醫館解決一系列資料庫運維難題之後,資料中心的小維又向小D提出了新的挑戰——【資料脫敏】關於醫館資料脫敏,小維可是煩惱了好久......

小維:D哥,在醫館的生產資料庫中,儲存著大量的患者敏感資訊,例如個人身份資訊、手機號碼、病歷等。如果這些資料發生洩露、損壞,不僅會給醫館造成經濟損失,降低患者對醫館的信任度,更有甚者還會造成惡劣的社會影響。你這邊有好的解決辦法嗎?

小D:別擔心,針對資料庫敏感資料的運維操作和業務使用問題,我都能輕鬆解決。

小維:D哥,具體什麼方法,快和我講講!

小D:針對運維操作場景,我內建的運維脫敏功能,透過代理技術,在資料庫通訊協議層面實現完全透明的、實時的敏感資料掩碼。這樣一來,無需改變生產資料庫中的資料,即可依據運維人員的職責或其他自定義規則,動態地對敏感資料進行遮蔽、加密、隱藏和審計,確保醫館的外包使用者、研發和測試團隊等不同許可權人員能夠差異化地訪問醫館資料庫中的敏感資料,有效保護醫館重要資訊。

小維:D哥,這主要針對的是運維場景,那業務場景的脫敏有辦法解決嗎?

小D:當然支援,針對業務訪問脫敏,我還專門獨創性地設計了透明串接的部署模式,無需改變中介軟體和客戶端配置,能直接針對業務系統訪問敏感資料進行差異化地遮蔽、加密、隱藏和審計,大大提高查詢脫敏資訊的即時性。

同時我還支援三層BYPASS技術,防止鏈路的單點故障從而導致資訊未及時脫敏而洩露的問題,方便又安全!

接著,小D為小維現場做起了演示,只見他建立了一個普通員工的賬號並做好許可權設定,當該賬號訪問醫館藥品庫資訊時,由於沒有部分許可權,因此無法看到藥品庫存與進價!有效避免因價格、庫存洩露而導致非法倒賣醫館藥品事件的發生。一段時間後......

小維:D哥,最近在醫館的日常辦公系統上使用了你的業務脫敏功能,效果非常不錯!針對被查詢的各類隱私資訊都進行了遮蔽,查詢時還沒有卡頓,非常流暢。感謝D哥幫我們解決脫敏這一大難題!

小D:無需客氣!有我小D在,就能有效杜絕醫館內部對隱私資料的濫用,防止隱私資料在未經脫敏的情況下從醫館流出!醫館有我資料庫安全有保障!


來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/70030709/viewspace-2978692/,如需轉載,請註明出處,否則將追究法律責任。

相關文章