首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

送你秋天的第一份安心

鹅厂数据库智能管家DBbrain推出安全自治功能,鹅厂出品,必属精品,从此,鹅们数据库自带360°安全服务,可以智能化识别敏感数据、内置N种脱敏算法、100%实现脱敏不可逆。...而DBbrain就可以对敏感信息进行智能、高效、便捷地脱敏处理。 1. 敏感数据自动发现 DBbrain支持自定义敏感数据类型的自动发现,满足用户个性化的数据保护需求。...可以对敏感数据自动区分 DBbrain可以对敏感数据进行自动化分类分级,依托产品内置规则或用户自定义规则,对发现的敏感数据进行分类分级。 ?...内置多种脱敏算法 DBbrain支持加星、屏蔽、洗牌、令牌化、格式保留加密、AES加密等多种内置高级脱敏算法,满足数据可用性与隐私保护的各种要求,用户可根据需求自定义脱敏算法,对敏感数据进行不同的脱敏处理...↓↓更多惊喜优惠请点这儿~

74120
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    大厂也在用的 6种 数据脱敏方案,严防泄露数据的 “内鬼”

    [停止交易,内鬼] 而作为开发者的我们,能做的就是尽量避免经我们手的用户数据泄露,那今天就来讲讲互联网中内部防止隐私数据泄露的手段-数据脱敏。 什么是数据脱敏 先来看看什么是数据脱敏?...数据脱敏也叫数据的去隐私化,在我们给定脱敏规则和策略的情况下,对敏感数据比如 手机号、银行卡号 等信息,进行转换或者修改的一种技术手段,防止敏感数据直接在不可靠的环境下使用。...动态数据脱敏 动态数据脱敏(DDM):一般用在生产环境,访问敏感数据时实时进行脱敏,因为有时在不同情况下对于同一敏感数据的读取,需要做不同级别的脱敏处理,例如:不同角色、不同权限所执行的脱敏方案会不同。...[脱敏系统] 数据脱敏的方式很多种,接下来以下图数据为准一个一个的演示每种方案。...比如下边的日期字段create_time中 2020-12-08 15:12:25 变为 2018-01-02 15:00:00。

    1.5K30

    大厂也在用的 6种 数据脱敏方案,别做泄密内鬼

    停止交易,内鬼 而作为开发者的我们,能做的就是尽量避免经我们手的用户数据泄露,那今天就来讲讲互联网中内部防止隐私数据泄露的手段-数据脱敏。 什么是数据脱敏 先来看看什么是数据脱敏?...数据脱敏也叫数据的去隐私化,在我们给定脱敏规则和策略的情况下,对敏感数据比如 手机号、银行卡号 等信息,进行转换或者修改的一种技术手段,防止敏感数据直接在不可靠的环境下使用。...动态数据脱敏 动态数据脱敏(DDM):一般用在生产环境,访问敏感数据时实时进行脱敏,因为有时在不同情况下对于同一敏感数据的读取,需要做不同级别的脱敏处理,例如:不同角色、不同权限所执行的脱敏方案会不同。...脱敏系统 数据脱敏的方式很多种,接下来以下图数据为准一个一个的演示每种方案。...比如下边的日期字段create_time中 2020-12-08 15:12:25 变为 2018-01-02 15:00:00。

    1.7K10

    安华金和技术副总裁杨海峰:金融行业数据实时共享场景下的动态脱敏技术

    2014年,Informatica凭借其DDM产品位居Gartner数据脱敏的领导者象限。 对于国内数据库安全厂商而言,了其他安全产品的深厚研发积累,朝着数据动态脱敏技术进发也变成一种发展惯性。...ABC成功脱敏?...场景2:配置了字段ABC需要进行脱敏处理,但用户的应用系统存在一个功能是“每天自动产生一个包含这个字段的表,并且表中的这个字段的数据也需要脱敏”,应对每天增量产生的表执行select *操作,可以做到及时成功脱敏...技术应对:动态脱敏产品自动的根据用户发起的SQL命令进行分析,并且实时的检查select *这一命令操作的表哪些字段,并根据实时检查的结果自动的对数据进行脱敏。...“拆开”来使用,能够成功脱敏

    1.4K60

    信息泄露渠道及风险感知;数据脱敏规则探讨 | FB甲方群话题讨论

    A12: 感觉API安全要重视起来,这么大量的数据直接搞进去拖库得概率估计比较小,大概率是业务系统得某个接口未授权或水平越权被发现了,让人把数据慢慢给薅走了。...A9: 这篇文章可能讲的比较清楚:《数据脱敏:不同法域下匿名化、去标识化、假名化的含义一致?》 A10: 脱敏、去标识化可以用加密来做,对于超期数据有点可以用高加密算法做去标识存储。...A12: 我看个人信息保护法里面有关于敏感数据匿名化就不是敏感数据了,如果是监管要求,监管拿过去也不能反向解密,这个数据没什么意义呀。 A13: 你想想你的匿名化算法是不是监管批准的?...Q:我们互联网系统未来都走全流量加密,存量系统重要的,也在改造全流量加密,这样的话API检测还具备意义? A4: 啊,加密流量撞情报、解密流量做监听。...因此,脱敏的第一步是要识别其中重要数据中的敏感数据,哪些能够脱敏;其次是要前端脱敏还是后端脱敏,是去标识化还是匿名化。要弄清各种含义的区别,对数据采取精细、准确的脱敏策略。

    77030

    数据治理之数据安全

    二、数据安全管理方法 1.数据分类 2.数据分级 3.加密脱敏  ---- 一、什么是数据安全?...二、数据安全管理方法 主要分为数据分类、数据分级、数据脱敏三个关键步骤来管理。...可用性:企业能够及时获取和访问所需数据,所访问的数据是否可靠? 敏感性:如果数据被泄露,对业务的潜在影响是什么? 完整性:数据在存储或传输过程中有丢失或被篡改的情况,对业务的影响多大?...  对于像身份证、手机号、用户家庭住址、籍贯等个人隐私敏感数据以及财务等企业敏感数据,必须要做好相应的脱敏处理,才能最大限度的保证数据不被泄露。...当前主要的数据脱敏手段: 掩码部分/全遮盖:用指定字符(比如,*****)替换敏感数据的全部或者部分 静态加密算法加密:通过MD5、hash或者自研算法加密,可以进行加盐,直接存储一份加密后的数据用于查询

    1.7K20

    Android:11已经过了12都要到了,还不给你的APP加上自动换图标的功能

    前言 也许你也注意到了,在临近11之际,手机上电商类APP的应用图标已经悄无声息换成了11专属图标,比如某宝和某东: image.png 可能你会说,这有什么奇怪的,应用市场开启自动更新不就可以了么...真的是这样? 为此,我特意查看了我手机上的某宝APP的当前版本,并对比了历史版本上的图标,发现并不对应。 默认是88会员节专属图标,而现在显示的是11图标。...了以上知识储备后,下面就该剖析一下这个需求的具体场景了。...场景剖析 以电商类APP11活动为例,在11活动开始前的某个时间点(比如10天前)就要开始对活动的预热,此时就要实现图标的自动更换,而在活动结束之后,也必须要能更换回正常图标,并且要求过程尽量对用户无感知...packageName.SplashAlias2Activity", format.parse("2020-11-05").time, format.parse("2020-11-12

    3.1K20

    互联网公司数据安全保护新探索

    而异常行为可以是:先登录,然后修改密码,最后下单选了一个新开的店,使用了一个大额优惠券。这里每一个数据字段,都可以衍生出各种变量,通过这些变量,最后可以一个异常判断。...1.5 数据脱敏 在应用系统中,总会有很多用户敏感数据。应用系统分为对内和对外,对外的系统脱敏,主要是防止撞号和爬虫。对内的系统脱敏,主要是防止内部人员泄漏信息。 对外系统的脱敏保护,可以分层来对待。...每天多少用户敏感信息被访问到,多少信息脱敏,未脱敏的原因是什么。这样可以整体追踪变化,目标是不断降低敏感信息访问率,当视图出现异常波动,则代表业务产生了变化,需要追踪事件原因。...2.1 数据脱敏 数据仓库的脱敏是指对敏感数据进行变形,从而起到保护敏感数据的目的,主要用于数据分析人员和开发人员对未知数据进行探索。...另外复制一张表脱敏,是比较彻底的方式,但等于每张敏感数据表都要复制出来一份,对存储是个成本问题。而视觉脱敏,则是通过规则,动态的对数据展现进行脱敏,可以较低成本的实现脱敏效果,但存在被绕过的可能性。

    1.2K91

    金融科技&大数据产品推荐:金蜂巢大数据集成与脱敏系统

    脱敏后的数据主要用于:测试,开发,培训,外包,数据挖掘、研究等。数据脱敏的难点是保持数据的完整性,与数据加密有所不同数据脱敏是一个不可逆的过程。屏蔽非生产环境数据中敏感数据是做好数据安全工作的基础。...针对测试数据管理和敏感数据屏蔽提供统一的元数据管理,从而方便元数据的安装、使用、备份和维护,工具具备高可扩展的架构,可支持多个数据库的数据抽取和数据脱敏。...在涉及客户安全数据或者一些商业性敏感数据的情况下,在不违反系统规则条件下,对真实数据进行改造并提供测试使用。这样,就可以在开发、测试和其它非生产环境以及外包环境中安全地使用脱敏后的真实数据集。...满足银监会等监管部门要求 数据离生产库后,敏感字段屏蔽划变形,从而与法规审计要求保持一致; 规范了企业非生产环境数据的使用 使得非生产环境使用过程,数据的使用去向和操作一个审计,安全的运维管理方案。...- 所属企业及介绍 - 网智天元科技集团股份有限公司是中国新三板大数据智能第一股,是中国领先的大数据智能软件与服务器供应商,专业提供金融行业大数据解决方案及大数据增值服务,是中关村高新技术企业、国家软认证企业和国家高新技术企业

    1.1K70

    大数据平台数据脱敏介绍

    在最近一期的Gartner关于数据脱敏的报告(Magic Quadrant for Data Masking Technology-2014年12月)中根据数据脱敏产品应用场景的将数据脱敏划分为静态数据脱敏...静态数据脱敏(SDM)与动态数据脱敏(DDM)主要的区别是:是否在使用敏感数据当时进行脱敏。...动态数据脱敏(DDM)一般用在生产环境,在访问敏感数据当时进行脱敏,一般用来解决在生产环境需要根据不同情况对同一敏感数据读取时需要进行不同级别脱敏的问题。...隐私数据脱敏技术 通常在大数据平台中,数据以结构化的格式存储,每个表诸多行组成,每行数据有诸多列组成。...K-Anonymity 隐私数据脱敏的第一步是对所有可标识列进行移除或是脱敏,使得攻击者无法直接标识用户。但是攻击者还是可能通过多个半标识列的属性值识别个人。

    2.2K40

    【金猿案例展】某农商行:数据脱敏系统经典实践

    客户现场两种脱敏需求: 1、客户现场需要将脱敏数据导出成.del文件放到一个ftp服务器上;且每天生成的文件都会以当天的日期作为目录的名字,数据脱敏系统每天会有个定时任务自动到ftp服务器上去读取对应日期...8)敏感数据字典管理 以敏感数据为中心,对数据库字段进行分类管理;对同库多表、多库多表的同类敏感数据实施统一的脱敏算法和策略,保证同一组织内跨系统、跨库之间的脱敏一致性;并支持敏感数据字典导入、导出等功能...,如果未下发或解压完成将重新读取下发文件; ●自动创建敏感数据发现任务,并进行敏感数据的自动发现,执行发现任务后根据敏感数据梳理模板对敏感数据进行自动梳理,生成梳理后的敏感字段列表; ●判断是否敏感数据...,如果没有将生成敏感数据发现任务执行报告,并显示执行结果和消息提示;如果生成敏感数据,将根据脱敏方案模板自动生成脱敏任务,并执行脱敏任务; ●判断脱敏任务执行是否成功,如果出现异常将发送异常报告信息,并显示执行结果和消息提示...;因此脱敏产品应该具有很好的识别敏感数据的能力,能够不依赖元数据中对表和字段的定义,而是根据数据特征自动的识别敏感数据并进行有效脱敏

    95610

    静态脱敏典型应用场景分析——开发测试、数据共享、科学研究

    ❏ 开发测试场景需高度模拟生产环境,对脱敏后数据与业务的一致性严格要求。 ❏ 生产环境与开发测试环境互相隔离,彼此无法互相访问。...❖ 保证主外键一致、业务关联一致、依赖字段的敏感信息脱敏一致、多次脱敏结果保持一致等,整体保证脱敏前后一致性,保持数据间的逻辑关系;支持将源数据库对象自动同步到目标库,包括表结构、主键、索引、约束、视图...❖ 保证主外键一致、业务关联一致、依赖字段的敏感信息脱敏一致、多次脱敏结果保持一致等,整体保证脱敏前后一致性,保持数据间的逻辑关系。...美创数据脱敏系统内置敏感数据发现引擎,对源数据中的敏感数据按照脱敏规则,进行变形、漂泊、遮盖,保证脱敏后的数据保持数据的一致性和业务的关联性,应用于开发测试环境、数据交换、数据分析、数据共享等场景。...美创数据脱敏产品,帮您实现敏感数据可靠保护!

    1.7K40

    数据治理之数据脱敏技术研究

    据安全情报供应商Risk Based Security (RBS) 的2019年Q3季度的报告,2019年1月1日至2019年9月30日,全球披露的数据泄露事件5183起,泄露的数据量达到了79.95...但需要注意的是有些非敏感数据能够被用来重新生成敏感数据或者能够回溯到敏感数据,这些非敏感数据同样需要进行脱敏处理。 5) 自动化原则 针对一个数据源只需要配置一次,就可以重复进行脱敏处理。...如果不是通过自动化的方式进行,那么数据脱敏就是一个低效且耗费成本的工作。 3.数据脱敏核心算法 常用的脱敏混淆、替换、置空、加密: 混淆算法:打乱现有数据的位置,使数据不再表示其原有的含义。...在使用 ShardingSphere-JDBC进行动态脱敏配置时,几项关键的脱敏规则配置。 1)数据源配置,可以使用了Druid来做数据源配置,配置多个数据源。...问2:如A经B到C,C经D到E,而给我们的关系脱敏后表现为A..B...D..E。类似的这类脱敏如何实现。 答:单独的客户信息,还是需要进行脱敏处理的。

    4.4K21

    如何使用Sentry实现HiveImpala的数据脱敏

    灵活的数据脱敏方案应该是底层数据真实的值没有被脱敏,当有用户查询数据时则判断是否屏蔽,取决于用户的具体权限。我们可以使用Sentry控制视图的权限来实现数据脱敏。...cd datamasking/ [root@ip-172-31-16-68 datamasking]# ll total 8 -rw-r--r-- 1 root root 97 Mar 15 23:12...当然Group A也被授权可以访问视图employees_masked,比如他想将数据下发时做敏感数据脱敏,则也可以从这个视图里取出数据。...而Group B只能访问employees_masked视图里的数据,这个是敏感数据被屏蔽了的,因为Sentry的控制,他没权限直接访问employees表或者通过HDFS文件去获取真实的被屏蔽的值。...regexp_replace()函数通过正则表达式的方式敏感数据屏蔽,也可以通过自定义的UDF函数来等方式来实现敏感数据脱敏

    3.2K60

    大数据隐私保护技术之脱敏技术探究

    在涉及客户安全数据或者一些商业性敏感数据的情况下,在不违反系统规则条件下,对真实数据进行改造并提供测试使用,如身份证号、手机号、卡号、客户号等个人信息都需要进行数据脱敏。...首先遇到的问题就是如何识别敏感数据敏感数据的定义是什么?哪些依赖?应用程序是十分复杂并且完整的。知道敏感信息在哪并且知道哪些数据参考了这些敏感数据是非常困难的。...选定了敏感数据和要施加的算法,剩下的就是如何实现了,在什么过程中进行脱敏呢? 难题的解决方案 1.如何识别敏感数据 现在有两种方式来识别敏感数据。...L-多样性 L多样性是在k-匿名的基础上提出的,外加了一个条件就是同一等价类中的记录至少有L个“较好表现”的值,使得隐私泄露风险不超过 1/L,”较好表现“的意思多种设计,比如这几个值不同,或者信息熵至少为...想要详细了解的同学可以看一下知乎上的这个问题 关于动态脱敏系统的实现,现在一般两种,一种是重写数据库程序代码,在权限判决后对请求语句进行重写,从而查询数据;另一种是用户的

    3.2K100

    数据库静态脱敏

    数据发现 本系统能自动运行数据扫描任务,先从数据源中获取少量的样本数据,再与系统内置的敏感数据指纹特征进行比对,快速识别敏感数据类型,并记录敏感数据的存放位置。...本系统内置了数十种敏感数据发现规则,涵盖电力、金融、公安、社保、工商、税务等行业的数据特征识别需求。...l 脱敏规则灵活丰富:可根据实际需要提供数据遮蔽、数据仿真、关键部分替换、随机字符串、重置固定值等多种多样的敏感数据处理方式,以达到隐藏或模糊处理真实敏感信息的目的,提高生产数据在应用开发、测试、以及第三方工具做数据分析等使用场景中的安全性...针对每种已经识别的敏感数据类型,则单独提供仿真和遮蔽规则。而且所有的仿真脱敏规则还支持可逆脱敏:使用数据仿真规则脱敏后的数据,再次经过脱敏设备处理后,可以将指定范围的数据还原为真实的原始数据。...对于完整的数据进行Hash加密,使数据不可读 · 列关联:保持列与列之间的对应或者运算关系,比如身份证字段和生日、年龄等 · 纵向乱序:保持或者打乱列与列之间的每行数据的对应关系 · 关联列计算:当列与列之间运算关系时

    2.7K50

    RSA 创新沙盒盘点| Satori —合规、快速、高效的隐私保护解决方案

    Satori能够自动识别敏感数据(例如:PII,个人医疗信息(PHI),支付卡行业信息(PCI)),并通过脱敏技术对敏感数据进行脱敏,使得敏感数据可以进行安全合规的数据分析。...2通用数据脱敏引擎 针对隐私数据的保护,Satori采用了通用数据脱敏(universalmasking engine)引擎实现合规的管理,机构或者组织可以安全的对脱敏后的敏感数据进行分析和使用。...通过脱敏配置文件实现敏感数据屏蔽;如(PII、PHI等)。 通过脱敏文件配置,不同的数据类型选择不同的的脱敏方式。...对应转换方式Satori的脱敏方法通用脱敏、电子邮件脱敏、信用卡脱敏,出生日期脱敏,公用IP脱敏等数据细粒度脱敏方式,示例如下图: 通用脱敏 ? 电子邮件脱敏 ?...点评:Satori公司的产品提供了丰富的脱敏方法,并支持灵活的配置是其亮点之一。然而,Satori公司声称脱敏后的敏感数据可以合规使用和分析。

    1.1K60

    MySQL之父好评,开源社区点赞的背后,这帮人做了哪些事?

    跨可用区实例间如何避免写,是保证数据一致性的关键问题。为此,TXSQL内核全版本实现了work mode工作模式和租约机制。当可用区隔离时,单可用区内的机器可能是连通的,可用区间网络不通。...通过同机部署的ha agent保持跟TXSQLT1的租约,ha agent跟ZKT2的租约,保证2T1 < T2。...1 企业级数据安全 数据安全重于泰山,围绕数据安全,腾讯云数据库MySQL联合数据库智能管家DBbrain孵化出了一系列数据库安全功能,例如:数据库审计、透明数据加密、敏感数据发现以及数据脱敏等,逐步形成了一套数据库安全整体解决方案...三、敏感数据发现 DBbrain为腾讯云数据库MySQL专属打造的敏感数据发现功能,通过识别规则自动发现实例敏感数据,并对所发现的敏感数据实现自动化分类分级保护。...四、数据脱敏 DBbrain为腾讯云数据库MySQL专属打造的数据脱敏功能,其内置多种高级脱敏算法,可智能化执行与管理脱敏任务,针对不同业务场景实现数据脱敏,进而达到企业核心数据保密的效果。

    93330

    透过隐私合规,看数据安全技术发展趋势

    敏感数据全生命周期的安全防护 包括数据分类、文件分析(针对非结构化敏感数据的识别)、动态脱敏(DDM)、保留格式加密(FPE)和数据销毁(Data sanitization)。...识别完成后,为降低敏感数据在二次使用和流通过程(非生产环境,比如数据分析、测试等)的法规风险,大量的数据脱敏需求应运而生。数据脱敏按处理结果是否可还原可分为可逆脱敏和不可逆脱敏技术。...可逆脱敏可以理解为企业通过建立一些敏感词的映射表替换为其他非敏感数据,通过反向映射表可将脱敏数据恢复为原始数据。不可逆脱敏技术包含的策略丰富灵活,包括取整、量化、泛化、屏蔽、截断、散列和加噪等。...作为两类基础性的合规产品——敏感数据识别和数据脱敏,国内外市场日趋成熟。...国内绿盟科技推出了IDR产品,可应用在传统数据库和大数据平台的敏感数据发现与分类分级场景中,安华金和推出数据库脱敏相关产品,可应用结构化数据的脱敏应用中。

    2K50
    领券