美創科技入選IDC中國等保合規市場報告推薦廠商

1  訪問控制： 藉助資料庫安全運維繫統（資料庫防水壩），基於資料庫通訊協議解析和雙向流量分析，蒐集資料庫使用者訪問的上下文資訊，透過賬戶、工具、IP、證書等多維身份認證，來規範資料庫訪問准入控制，並支援對資料庫庫級、表級、行級、列級、高危操作等細粒度訪問控制。

2  安全審計： 以安全事件為中心，以全面審計和精確審計為基礎，對資料庫的各類操作行為進行監視並記錄，實現對資料庫系統使用者操作的監控和審計，發現異常操作行為。

3  入侵防範： 藉助資料庫防火牆、防勒索軟體（諾亞防勒索），防範利用SQL隱碼攻擊、資料庫系統漏洞、勒索病毒等方式對資料庫系統或業務系統進行攻擊，避免資料被竊取、篡改或破壞。

4  資料完整性和保密性： 借用資料庫透明加密系統實現資料內容欄位級加密，防範未授權訪問、網路攻擊、磁碟解除安裝、磁碟被盜、資料庫檔案丟失等原因造成敏感資訊洩漏、洩密或惡意破壞。

5  容災備份： 藉助災備一體化平臺、災備一體機、備份一體機、雲備份等方式實現對重要資料進行備份，定期開展資料恢復性測試，保障資料的可用性。

6  個人資訊保護： 參考《資訊保安技術 個人資訊保安規範》，藉助資料庫安全運維、資料脫敏系統、資料庫審計、資料加密等產品實現個人資訊的安全儲存、安全訪問、安全流通。

7  集中管控： 藉助資料安全管理平臺對資料安全風險和安全告警集中納管、分析研判，感知全域性資料安全風險，快速通報預警，依託於內建工單進行快速流轉，實現安全管理閉環。