文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

数据安全产品有哪些？一份按防护对象划分

一、先看全景：按防护对象划分的产品族谱结论先行：所有数据安全产品，本质上都在回答五个问题——数据在哪里、数据有多敏感、谁能碰数据、数据被怎么用、出了事能不能查清。...数据库审计还原"谁在什么时候对什么数据做了什么"，API安全发现影子API与越权调用，数据流转图呈现敏感数据的流动路径，风险监测把异常行为变成告警。...刚需四件：分类分级（数安法与GB/T 43697-2024的法定要求）、审计（监管检查的取证基础）、动态脱敏（敏感数据使用场景的底线，金融行业有金规24号第48条的明文约束）、风险评估配套（GB/T 45577...问：DLP和数据安全平台什么关系，买哪个？ 两者定位不同：DLP主防数据经终端与外发通道的泄漏，数据安全平台管数据在系统内的全生命周期管控。...有终端外发痛点的机构两者都需要；只买其一的场景，平台化的优先级更高——因为终端泄漏往往只是数据管控缺位的下游症状。问：产品清单怎么列才能通过预算评审？

12810

数据库域与 API 域双域协同：为什么数据保护必须同时覆盖两个域？

两个域都做但各自独立的盲区： 策略口径不一（数据库域按 A 规则脱敏、API 域按 B 规则脱敏）、日志割裂（出事后要跨两个系统对账）、重复建设（两套产品、两套运维、两套敏感数据识别）。...单点组合方案 vs 一体化双域方案对比维度两个单点产品组合一体化数据安全平台双域协同敏感数据目录各自识别，口径可能冲突共享同一套分类分级成果策略管理两套控制台分别配置统一策略，跨域下发访问轨迹数据库链路与接口链路割裂用户...两个域共享同一套敏感数据识别结果——平台主动扫描与被动发现双引擎识别全行敏感字段，数据库域和 API 域基于同一份目录配置策略。这是口径一致的前提，也是“识别即保护”能落地的基础。二是策略体系统一。...Q：两个域的脱敏口径会冲突吗？ A：一体化平台下不会——策略集中配置、跨域下发，同一字段遵循同一套口径。这也是选择一体化而非两个单点产品的重要原因。Q：双域都上，成本会不会翻倍？...两个域共享平台底座、敏感数据目录、策略体系与审计台账，避免了重复建设和重复运维。Q：怎么验证双域协同是否真的生效？

5000
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    腾讯云安全 HaS Anonymizer 产品能力与应用概要

    产品的核心技术属性是提供文本与图像双引擎的敏感数据发现与脱敏工具。...其商业差异化卖点在于通过完全本地化运行的机制，在确保数据不出设备的前提下，解决文档与图片中敏感信息的合规处理问题，实现“一句搞定敏感数据发现与脱敏”。...三、 应用框架和功能介绍 功能框架：采用文本图像双引擎架构，提供从敏感信息发现、识别到脱敏处理的一站式隐私保护闭环。...解决方案：利用工具对敏感数据进行本地脱敏后再发送给外部模型。 成效：获取外部 AI 处理结果后实现回复自动还原，在无损业务交互体验的前提下保障数据安全。 2....日志安全交接 背景：业务系统日志常伴随真实的用户运行轨迹与敏感数据，交接存在风险。 解决方案：将日志文件接入脱敏引擎进行预处理。

    1.2K10

    腾讯云 Agent 全栈安全防护与原生安全实践概要

    来源： 中关村论坛 2026 ZGC FORUM 系列活动 演讲人： 董志强，腾讯云副总裁、云鼎实验室负责人 日期： 2026年3月12日 一、 产品定位与核心亮点 腾讯云 AI Agent 全栈安全防护体系...场景四：敏感数据防泄漏 受众： 处理敏感数据（PII、API Key、商业机密）的企业。 痛点： 攻击者诱导 Agent 翻出本地记忆文件，或在调用大模型/API 时外泄敏感信息。...安全管控层（OneID + AI Agent 安全网）： 身份权限管理 提示词注入攻击防护 内容合规检测 访问凭据加密托管 敏感数据检测/拦截/脱敏 MCP 管理 Token 极速 安全审计 网络层防护...双身份鉴权： 基于 User ID + Agent ID 的组合授权，明确区分人与代理的操作。 凭据安全： 后端服务访问凭据加密托管、网关代理（可用不可见），使用临时凭据替代长效凭据。...数据脱敏： 在访问 MCP 与大模型 API 时自动对手机号、密钥等敏感数据进行脱敏处理。 4. 荣誉背书 材料未提及具体奖项或荣誉背书。

    55900

    生产库敏感数据治理，从 “手动遮码” 到平台化自动脱敏

    更完整的敏感数据治理还要回答三个问题：其一，哪些字段应该纳入脱敏；其二，不同角色看到的结果是否应该一样；其三，查询、导出、审计这些后续动作如何继续受控。...没有扫描、识别和类型化管理，团队就会陷入“知道有风险，但不知道哪里还有”的被动局面。...NineData 预置了 S0 ~ S5 6 个敏感数据等级，以及对应的识别规则，可全自动识别企业数据库中的敏感数据并脱敏，可根据敏感数据登记设置S1 ~ S5 的对应审批人。...只有把规则当成持续运营对象，而不是一次性配置项，敏感数据脱敏才会越跑越稳。...总结所以，敏感数据脱敏更需要解决的，并不是“把几个字符遮一下”，而是把数据库中的个人信息和敏感信息从默认明文可见，改造成按角色、按场景、按规则受控可见。

    33200

    ​一篇文章讲清楚：数据治理的核心任务和实施路径

    数据脱敏：在非生产环境中对敏感数据（如手机号、身份证号）进行脱敏处理。合规审计：确保数据使用符合GDPR、数据安全法等法规要求，保留审计日志。...关键产出：数据分级分类标准、访问控制策略、脱敏规则、审计日志。常见误区：安全管理做得太松或太紧。太松容易出合规风险，太紧则严重影响数据使用效率。...正确的做法是基于数据分级做差异化管理——高敏感数据严格管控，低敏感数据适度放开。实施路径：四个阶段，从零到一核心任务明确了，接下来是按什么顺序推进。以下是一个经过验证的四阶段实施路径。...阶段一的核心原则：不要急于买工具，不要急于定标准。先把组织和范围定下来，让所有人知道"谁负责什么、我们要从哪里开始"。...阶段三：治理运营与问题攻坚（6-12个月）目标：推动标准落地，解决存量数据问题，建立运营机制。具体动作：标准落地推进。推动新系统遵循数据标准，老系统制定分阶段对齐计划。

    57110

    2026API 数据动态脱敏：免改造、低侵入的三种接入路径

    API 是敏感数据流出的主要通道，在 API 出口实施动态脱敏是保护数据最直接的手段。但脱敏方案落地最大的阻力是“改造业务”：改代码、改架构、重启服务，业务部门不接受。...一、为什么要在 API 出口做脱敏敏感数据的流出通道主要有三类：业务应用界面、数据库工具、API 接口。...关键能力包括：请求与响应双维度：支持响应脱敏（数据返回时处理）与请求脱敏、请求复敏——编辑回写场景下，用户保存已脱敏数据时不破坏原始数据；脱敏不影响业务使用：通过浏览器端管控插件添加“小眼睛”图标，授权用户可一键复敏查看明文...；差异化策略：基于用户身份、应用账号、API 端点、客户端 IP、业务标签等上下文信息作为策略执行条件，实现“同一接口、不同人不同结果”；与目录联动：脱敏策略与敏感数据目录（分类分级标签）联动，新增敏感字段即时生效...这些能力与脱敏共享同一套策略体系，才能做到“按需管控、精准施策”。六、给决策者的三个问题你们有多少 API 在返回敏感数据？这些接口的返回内容做过脱敏处理吗？

    15510

    大厂也在用的 6种 数据脱敏方案，严防泄露数据的 “内鬼”

    数据脱敏也叫数据的去隐私化，在我们给定脱敏规则和策略的情况下，对敏感数据比如 手机号、银行卡号 等信息，进行转换或者修改的一种技术手段，防止敏感数据直接在不可靠的环境下使用。...有时我们可能需要将生产环境的数据 copy 到测试、开发库中，以此来排查问题或进行数据分析，但出于安全考虑又不能将敏感数据存储于非生产环境，此时就要把敏感数据从生产环境脱敏完毕之后再在非生产环境使用。...动态数据脱敏 动态数据脱敏（DDM）：一般用在生产环境，访问敏感数据时实时进行脱敏，因为有时在不同情况下对于同一敏感数据的读取，需要做不同级别的脱敏处理，例如：不同角色、不同权限所执行的脱敏方案会不同。...[原始数据] 1、无效化 无效化方案在处理待脱敏的数据时，通过对字段数据值进行 截断、加密、隐藏 等方式让敏感数据脱敏，使其不再具有利用价值。...比如下边的日期字段create_time中 2020-12-08 15:12:25 变为 2018-01-02 15:00:00。

    2.2K30

    大厂也在用的 6种 数据脱敏方案，别做泄密内鬼

    数据脱敏也叫数据的去隐私化，在我们给定脱敏规则和策略的情况下，对敏感数据比如 手机号、银行卡号 等信息，进行转换或者修改的一种技术手段，防止敏感数据直接在不可靠的环境下使用。...有时我们可能需要将生产环境的数据 copy 到测试、开发库中，以此来排查问题或进行数据分析，但出于安全考虑又不能将敏感数据存储于非生产环境，此时就要把敏感数据从生产环境脱敏完毕之后再在非生产环境使用。...动态数据脱敏 动态数据脱敏（DDM）：一般用在生产环境，访问敏感数据时实时进行脱敏，因为有时在不同情况下对于同一敏感数据的读取，需要做不同级别的脱敏处理，例如：不同角色、不同权限所执行的脱敏方案会不同。...原始数据 1、无效化 无效化方案在处理待脱敏的数据时，通过对字段数据值进行 截断、加密、隐藏 等方式让敏感数据脱敏，使其不再具有利用价值。...比如下边的日期字段create_time中 2020-12-08 15:12:25 变为 2018-01-02 15:00:00。

    2.3K10

    大厂也在用的 6 种 数据脱敏方案，别做泄密内鬼

    数据脱敏也叫数据的去隐私化，在我们给定脱敏规则和策略的情况下，对敏感数据比如 手机号、银行卡号 等信息，进行转换或者修改的一种技术手段，防止敏感数据直接在不可靠的环境下使用。...有时我们可能需要将生产环境的数据 copy 到测试、开发库中，以此来排查问题或进行数据分析，但出于安全考虑又不能将敏感数据存储于非生产环境，此时就要把敏感数据从生产环境脱敏完毕之后再在非生产环境使用。...动态数据脱敏（DDM）：一般用在生产环境，访问敏感数据时实时进行脱敏，因为有时在不同情况下对于同一敏感数据的读取，需要做不同级别的脱敏处理，例如：不同角色、不同权限所执行的脱敏方案会不同。...原始数据 1、无效化 无效化方案在处理待脱敏的数据时，通过对字段数据值进行 截断、加密、隐藏 等方式让敏感数据脱敏，使其不再具有利用价值。...比如下边的日期字段 create_time 中的 2020-12-08 15:12:25 变为 2018-01-02 15:00:00。

    1.8K10

    审计日志、应用日志和 Trace 到底有什么区别？

    应用日志帮助系统维护者解释服务发生了什么；Trace帮助工程师还原请求经过了哪里；审计记录帮助组织回答谁以什么依据造成了什么业务后果。...3.Trace回答的是“请求经过了哪里”Trace的核心价值是把分布式调用还原成一条可以观察的链路。...，运行时在日志中应进行脱敏或摘要处理。...它没有定义：日志存在哪里；保存多少天；哪个字段采用哪种脱敏算法；是否使用不可变账本；审计事件由谁签名；如何证明主体和审批跨多跳保持真实；如何满足某一行业的全部合规要求；如何在不同组织之间交换法律证据。...12.一份最小审计检查表在把业务API开放给Agent前，可以先检查：能否区分请求者、运行时、可信行动主体、审批者和执行者？能否识别具体capability、scope和业务对象？

    25410

    数据安全治理：从合规驱动到风险驱动的工程化体系构建

    本文将带你跳出"买几台防火墙、装几个加密软件"的工具思维，从数据资产盘点、分类分级、动态脱敏、访问控制、审计溯源到合规响应，逐层拆解数据安全治理的工程方法论，辅以少量关键代码，呈现一套可落地、可度量、可持续演进的企业级方案...数据在哪里？敏感程度如何？没有这一步，后续的所有安全控制都是"盲打"。传统方式依赖人工填写数据资产登记表，但面对动辄数千张表、数万个字段、数亿条记录的业务系统，人工盘点既不现实也不可靠。...这类引擎通过两种技术路径实现自动识别：规则匹配：使用正则表达式、关键词库、模式匹配识别常见的敏感数据类型，如身份证号（18位数字+字母校验）、手机号（1开头的11位数字）、银行卡号、邮箱地址等。...合规自证自动化：定期（如每月）自动生成合规报告，内容包括：敏感数据的存储位置与加密状态、所有数据访问日志的完整性、跨境数据传输的记录、用户权利请求（访问、更正、删除）的处理时效。...第四步（第8-12月）：监控响应与合规闭环。部署UEBA监控，将异常检测结果与工单系统联动；同时将合规控制项代码化，实现自动化合规巡检。

    15810

    数据杂谈｜数据治理中敏感数据保护的探讨

    所以，如果我们能在设计阶段就埋下“监控点”，接口就会拥有一双“火眼金睛”，随时监测健康状态，及时发现瓶颈，进行针对性优化。...引言 在IT软件开发中，敏感数据困扰我们很久了，例如近期很火热的事件之一——白纸签名是否在敏感数据上出了问题？此时的敏感数据便是——姓名（签名）。...何为敏感数据 从百度百科上面搜索到的敏感数据的定义如下： 敏感数据是指泄漏后可能会给社会或个人带来严重危害的数据。...数据脱敏：对敏感信息进行处理，以使其无法被直接识别，从而保护用户隐私和企业的敏感数据。数据脱敏有两种技术路线，一种是静态脱敏，另外一种是动态脱敏。...数据脱敏与差分隐私：对敏感数据进行脱敏处理，如替换、屏蔽、加密等，保护数据的隐私性。在数据分析和共享过程中，可以采用差分隐私技术，在保证数据分析结果准确性的前提下，保护数据的隐私性。

    92710

    数据安全治理深度实践：从敏感数据发现到动态脱敏的全链路工程

    本文将从工程视角出发，系统拆解数据安全治理的四大核心技术模块——敏感数据发现与分类分级、动态脱敏与匿名化、策略驱动的访问控制、审计追踪与合规，并结合可运行的开源代码，呈现一套生产级实践方案。...一、敏感数据发现与分类分级：治理的“眼睛”数据安全治理的第一步，是搞清楚“数据在哪里、是什么、有多敏感”。这需要自动化工具对数据库、文件系统、日志等数据源进行持续扫描与智能识别。1....（伪名化、遮蔽、哈希、泛化、删除、保留），并内置了55+种语言环境的敏感数据模式识别能力。...以 FlinkSQL数据脱敏和行级权限 方案为例，可在实时数据流中实现：-- 脱敏策略示例：不同角色看到不同的数据-- 普通用户：手机号中间4位脱敏SELECT id, name, CONCAT...其工程实践的核心原则有三：自动化优先：敏感数据的发现和分类不能依赖人工梳理，必须通过正则、AI模型、校验规则实现持续扫描。

    12410

    AI时代，为什么企业的数据治理要重新做

    困境4：管数之难AI训练需要大量敏感数据，但数据脱敏、权限管控跟不上。某银行的AI信贷审批系统，因为数据安全问题，被监管部门约谈，差点罚款几百万。3. 不做AI数据治理，代价有多大？...经济损失角度：研究表明，由于数据质量问题，一般企业会损失8%到12%的收入。各行各业每年的损失加起来高达数十亿美元。...具体来说：数据从哪里来？经过了哪些处理步骤？被哪些模型使用？最终影响了哪些业务决策？传统数据治理的血缘追踪以"表"为单位，但AI时代要追踪到"字段"甚至"特征"级别。粒度要细得多。3....某金融企业的做法就很实在，建立分级分类体系，敏感数据自动打标；AI训练环境使用脱敏后的数据；全流程操作日志，可追溯审计。根据行业案例，数据安全合规优先的企业可以降低60%的运营风险和成本。4....维度4：安全合规敏感数据是否有明确分级？是否有数据脱敏机制？数据使用是否有权限管控和审计？第三步：技术筑基——选对平台很关键摸清现状后，就要开始真正动手了。这个阶段，技术工具的选择很关键。

    77610

    浙江大学求是讲席教授任奎：隐私计算的前沿进展

    根据是否脱离生产环境，数据脱敏可以分为动态数据脱敏和静态数据脱敏。前者对敏感数据的查询和调用结果进行实时脱敏。...在访问敏感数据的同时实时进行脱敏处理，可以为不同角色、不同权限、不同数据类型执行不同的脱敏方案，从而确保可用而安全。 后者（静态数据脱敏）是指数据脱敏后分发至测试、开发、数据分析等场景。...目前，浙江大学与阿里巴巴合作开发了DMS数据管理系统，包含了40万个实例、400万数据库、10亿张表，能够实现根据敏感数据自动分级分类、异常访问风险识别等等功能。...---- 推荐阅读 群雄并起，隐私计算创业人的前路在哪里？...——七位大咖论道 ｜GAIR 2021 2021-12-18 工程院院士孙凝晖：计算机系统的演进规律，从求极致到求通用｜CNCC 2021 2021-12-23 CNCC 2021重磅启幕：与John

    1.7K20

    数据放云上就安全了？混合云时代，90%的人都忽略了这件事

    代码解释本地数据中心公有云但真实情况是这样的：展开代码语言：TXTAI代码解释用户->API网关->微服务->数据中台->数据湖->BI系统↘日志系统↘AI模型↘外部接口问题来了：数据不是“存在哪里...”，而是“流向哪里”一旦数据开始流动，就会出现三个核心风险：越权访问（谁都能查）数据泄露（不该出的数据出去了）合规违规（跨境、脱敏、留存不合规）所以混合云真正的核心，不是“多云架构”，而是：数据访问控制...：“我有权限控制了，就不用脱敏了”错。...：部分脱敏生产环境：按角色脱敏这才叫“分级保护”。...尤其是：用户在中国，数据跑到海外云AI训练用了敏感数据数据共享给第三方你要意识到：数据不只是技术问题，更是法律问题常见合规要求包括：数据本地化存储敏感数据分类分级跨境传输审批数据可删除（GDPR类似要求

    26010

    增量数据如何自动分类分级，避免目录过期？

    引言增量数据自动分类分级，核心是主动扫描+被动发现双引擎协同，让敏感数据目录从"一次性报告"变成持续更新的"活系统"。没有增量识别能力，分类分级目录会在数月内严重失真。...增量数据自动分类分级，是指通过主动扫描和被动发现两种机制，对新增、变更的数据资产（数据库、表、字段）进行持续的敏感数据识别和分类分级标注，保持敏感数据目录的时效性和完整性。...双引擎协同：主动扫描+被动发现增量数据自动分类分级，需要两种机制配合：主动探测——新系统上线时自动触发全量扫描。扫描范围覆盖新增数据库的所有表和字段，自动标注敏感级别，建立初始目录。...、API数据安全、数据流转与风险监测、一体化数据库安全审计、一体化数据动态脱敏、数据库字段透明加密等诸多场景。...标签应用到防护策略前，可以先在"仅标记"模式下验证，确认无误后再启用脱敏或阻断。Q: 已有分类分级成果能不能导入？ A: 可以。

    18300

    AI审计工具的数据安全困境--便利性与合规性的平衡之道

    但问题是：这些数据上传到哪里了？有没有泄露风险？符合中注协的数据安全规定吗？这不是杞人忧天。2023年以来，多家会计师事务所因使用境外AI工具处理审计数据，被监管部门约谈。...本文的研究视角本文不从理论层面泛泛而谈，而是基于作者实际使用WorkBuddy的真实体验，结合《会计师事务所数据安全管理暂行办法》（财办发〔2023〕15号）的具体要求，分析：AI审计工具的数据安全风险到底在哪里现有规定对...风险点三：模型训练数据泄露风险如果AI工具使用用户上传的数据进行模型微调或训练，存在敏感数据被"记住"并泄露给其他用户的风险。这是大模型技术的固有风险之一。...关于数据脱敏处理：规定鼓励对敏感数据进行脱敏处理后再用于分析。脱敏后的数据，可以在更宽泛的场景下使用。.../乙方名称步骤二：精确金额模糊化将精确金额替换为区间或四舍五入值：原始数据脱敏后营业收入1,234,567,890.12元营业收入约12亿元应收账款余额89,765,432.10元应收账款约0.9亿元单次交易金额

    81220
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券