文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

敏感数据，实现“一键脱敏”！

痛点二 对于一些为了快速上线而一开始没有实现合规脱敏的系统，如何比较快速的使得已有业务满足合规要求的同时，尽量减少对原系统的改造。...通常的这个过程至少包括： 新增脱敏列的存储 同时做数据迁移 业务的代码做兼容逻辑等 Apache ShardingSphere下面存在一个数据脱敏模块，此模块集成的常用的数据脱敏的功能。...脱敏配置Quick Start——Spring版 以下介绍基于Spring如何快速让系统支持脱敏配置。 1. 引入依赖 脱敏配置规则对象 在创建数据源之前，需要准备一个EncryptRuleConfiguration进行脱敏的配置，以下是一个例子，对于同一个数据源里两张表card_info，pay_order的不同字段进行...），对于新的系统，只需要设置脱敏列即可，所以以上示例为plainColumn为”“。

2.8K20
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    敏感数据，“一键脱敏”，Sharding Sphere 完美搞定

    （通常的这个过程至少包括： 1、 新增脱敏列的存储 2、 同时做数据迁移 3、 业务的代码做兼容逻辑等 Apache ShardingSphere下面存在一个数据脱敏模块，此模块集成的常用的数据脱敏的功能...其基本原理是对用户输入的SQL进行解析拦截，并依靠用户的脱敏配置进行SQL的改写，从而实现对字段的加密及加密字段的解密。最终实现对用户无感的加解密存储、查询。...脱敏配置Quick Start——Spring 显示配置： 以下介绍基于Spring如何快速让系统支持脱敏配置。 1、引入依赖 脱敏的配置，以下是一个例子，对于同一个数据源里两张表card_info，pay_order的不同字段进行AES的加密...），对于新的系统，只需要设置脱敏列即可，所以以上示例为plainColumn为”“。

    2.1K40

    生产库敏感数据治理，从 “手动遮码” 到平台化自动脱敏

    对很多团队来说，开始认真看待敏感数据脱敏，往往不是因为要做数据安全建设汇报，而是因为某个很具体的场景：BI 同学想查转化漏斗，需要手机号字段；测试同学要复现线上问题，希望看一眼真实用户信息；外包同学在处理工单时...更完整的敏感数据治理还要回答三个问题：其一，哪些字段应该纳入脱敏；其二，不同角色看到的结果是否应该一样；其三，查询、导出、审计这些后续动作如何继续受控。...NineData 预置了 S0 ~ S5 6 个敏感数据等级，以及对应的识别规则，可全自动识别企业数据库中的敏感数据并脱敏，可根据敏感数据登记设置S1 ~ S5 的对应审批人。...只有把规则当成持续运营对象，而不是一次性配置项，敏感数据脱敏才会越跑越稳。...总结所以，敏感数据脱敏更需要解决的，并不是“把几个字符遮一下”，而是把数据库中的个人信息和敏感信息从默认明文可见，改造成按角色、按场景、按规则受控可见。

    24600

    腾讯云数据湖计算DLC数据加密和脱敏技术指南

    摘要 本文旨在提供一份关于腾讯云数据湖计算（Data Lake Compute，简称DLC）的数据加密和脱敏技术指南，包括技术解析、操作指南以及增强方案的对比。...数据加密和脱敏是确保数据安全的关键技术，尤其在处理敏感数据时，它们能够防止数据在存储和传输过程中被未授权访问。...原理说明：数据脱敏是将敏感数据转换为非敏感数据的过程，以保护个人隐私和企业机密。...特性 通用方案 腾讯云方案 数据加密 需要手动配置和管理加密密钥 集成KMS，简化密钥管理 数据脱敏 依赖第三方工具或自定义开发 内置脱敏功能，易于实施 性能优化 需要额外的监控和手动调整 弹性伸缩，...结论 腾讯云数据湖计算DLC提供了强大的数据加密和脱敏功能，帮助企业在云端安全地处理和分析数据。通过遵循本指南，企业可以有效地提升数据安全性，同时优化性能和成本。

    42110

    腾讯云DLC数据脱敏升级，助力企业数据安全分类分级管理

    DLC数据脱敏功能介绍 腾讯云数据湖计算DLC产品提供了敏捷高效的数据湖分析与计算服务，通过DLC用户可快速构建湖仓应用，满足报表构建、交互式分析、用户行为分析等场景需求。...您可以使用DLC的数据脱敏，为涉及敏感数据的列关联脱敏规则，并配置一系列针对不同用户组的脱敏算法，实现基于角色的精细化脱敏应用，轻松实现数据分类分级管理。...脱敏策略标签 为快速实现数据分级分类脱敏，DLC支持数据脱敏策略标签功能。脱敏策略标签指由用户自定义、用于关联到敏感数据列的标签，在一个脱敏策略标签中您可配置多个用户组的精细化脱敏方法。...腾讯云DLC提供了一套旨在快速构建数据分层分级管理的精细化数据脱敏功能，通过不同级别的脱敏策略，使企业能够根据数据的敏感性和使用场景，灵活控制数据的访问和使用。...腾讯云大数据始终致力于为各行业客户提供轻快、易用、智能的大数据平台。 END 关注腾讯云大数据╳探索数据的无限可能

    1.5K10

    ASP.NET Core HTTP日志终极指南：从基础配置到敏感数据脱敏实战

    本期内容深度涵盖： 在ASP.NET Core项目中启用和配置HTTP日志 日志选项与设置详解 自定义日志与端点级配置 敏感数据脱敏技术 记录HttpClient发出的请求和响应 访问我的网站获取...logging.LoggingFields = HttpLoggingFields.RequestBody | HttpLoggingFields.ResponseStatusCode; }); 敏感数据脱敏实战...为何必须脱敏： • 安全风险：日志中的令牌/密码会导致未授权访问 • 合规要求：GDPR/HIPAA等法规明令保护敏感数据 • 用户信任：保护隐私是赢得用户信任的基础 解决方案： public classSensitiveDataRedactionInterceptor...dbug: [RESPONSE] 4d251738-5aeb-4342-824e-5d23ddf738a2 Status: 200 OK 安全日志实践清单 ✅ 最佳实践 ❌ 危险做法 默认排除敏感数据...记录所有Header和Body 开发环境启用详细日志 生产环境记录敏感信息 使用正则表达式精准脱敏 手动过滤敏感字段 自动化测试验证脱敏规则 假设日志不会泄露敏感数据 按需启用请求/响应体记录 全程记录大型

    55010

    技术指南：渗透测试服务与数据安全防护

    摘要 本文旨在解析渗透测试服务的核心价值与挑战，并提供详细的操作指南，以确保在进行渗透测试时不会泄露敏感数据。同时，通过对比分析和案例演示，展示腾讯云产品在增强数据安全方面的优势。 1....操作指南 步骤1：环境隔离 原理说明： 为了保护敏感数据，必须将测试环境与生产环境隔离。这可以通过设置虚拟机或容器来实现。 操作示例： 使用腾讯云的虚拟私有云（VPC）服务创建一个隔离的测试网络环境。...操作示例： 利用腾讯云的数据脱敏服务，对数据库中的个人信息进行脱敏处理。...增强方案 通用方案 vs 腾讯云方案对比： 特性 通用方案 腾讯云方案 数据隔离 手动配置虚拟机或容器 自动化VPC配置，提高隔离效率 数据脱敏 需要第三方工具或自定义脚本 集成脱敏服务，简化操作流程...结论 通过结合腾讯云产品，企业可以在进行渗透测试时更有效地保护敏感数据，同时提高合规性和测试效率。腾讯云的自动化和集成服务为企业提供了一个更加安全、高效的渗透测试环境。

    58710

    数据湖安全新篇章：腾讯云DLC如何实现敏感数据“可用不可见”

    摘要 随着企业数据湖规模不断扩大，敏感数据保护成为重中之重。本文探讨数据湖中敏感数据如何通过技术手段实现“可用不可见”，并重点介绍腾讯云数据湖计算（DLC）的安全解决方案。...二：腾讯云数据湖计算（DLC）的安全保障机制 腾讯云DLC作为云原生Serverless湖仓引擎，在安全性上具备多重优势。...这表明腾讯云在湖仓一体技术上的成熟度已获国际权威认可。...目前，腾讯云DLC新用户可享受4折现金券以及计算引擎5折起优惠，进一步降低试用门槛。 五：未来展望：Data+AI融合下的数据安全 随着AI技术普及，敏感数据在模型训练中的使用更需谨慎。...结语 数据湖中的敏感数据保护不是选择题，而是必答题。腾讯云数据湖计算（DLC）以Serverless弹性、高标准安全能力和国际权威认可，为企业提供了“可用不可见”的可行路径。

    44510

    用LUKS为云盘敏感数据上锁

    0x00 背景 通过之前的教程，我们了解如何在Linux和Windows云服务器下挂载和扩容云硬盘，解决了业务存储的性能扩展问题。那么，如何妥善地解决块存储的安全问题呢？...这篇我们将一起探索在腾讯云上，为云硬盘做基于dm-crypto/LUKS的块设备加密的方法实践。 0x01 静止数据（data-at-rest）加密分层 静止数据安全 VS....本文后续的操作环境为：腾讯云CVM云服务器，S5标准型，Debian 10（Buster） stable 操作系统， cryptsetup版本为2.1.0。...性能分析小结 腾讯云的高性能云硬盘，对其进行LUKS加密访问，其性能在加密前后总体相差无几，加密后性能（IOPS、带宽等）相较加密前略低一点（1%~3%以内），且均超过云硬盘官网标称性能。...那么，你的（云）硬盘是否加密了呢，快去为它加一把安全的锁吧~ 欢迎订阅专栏：巫山跬步，关注本文作者：溪歪歪，持续获取云服务技术的最佳实践讲解。感谢点赞支持！

    8K6010

    PostgreSQL隐私保护终极教程：3小时手撕敏感数据，自动脱敏代码白嫖拿走

    #一、为什么说数据脱敏是DBA的"救命符"？ 假设你是外卖平台DBA，开发小哥要用用户手机号测试短信功能——如果直接用真实数据，轻则用户被骚扰，重则公司吃官司。...脱敏本质：把数据"化妆"成看似真实但无法反推的假数据，就像把"张三的13812345678"变成"张先生 138***5678"。...#二、手动脱敏：3种方法+防翻车指南 （1200字，新增避坑场景和原理说明） #基础版：UPDATE直接改（适合小表） -- 操作前必做！...WHERE created_at > now()-interval '1 day';" 风险提示： •需提前在pg_hba.conf配置免密登录 •日志文件定期清理，避免泄露密码 #方案2：华为云DSC...（适合企业版用户） 操作流程： 登录控制台 → 数据安全中心 → 创建脱敏任务 勾选"关联脱敏"（自动处理订单表→用户表） 设置脱敏算法 → 测试运行 → 生产环境启用 优势对比： 功能 自建脚本 华为云

    64600

    腾讯安全姬生利：《数据安全法》下，云上数据安全最佳实践

    腾讯云鼎实验室数据安全总监姬生利在峰会上发表题为《腾讯云数据安全与隐私保护》的演讲，分享了当下云端数据安全威胁形势与解决这一问题的新思路和新方法。 ?...构建云数据安全中台 提供云原生数据安全服务 云上数据分类和治理，自动识别和发现敏感数据并通过数据加密、动态脱敏等手段保障数据在传输、使用、存储过程中的安全，是云上敏感数据安全保护的关键。...）三大核心能力，为企业提供便利的一站式云上数据分级、加密和动态脱敏方案，保障数据在识别、使用、存储过程中的安全。...“KMS和SecretsManager提供核心的密钥和凭据安全托管能力，云加密机和商用密码的软件SDK为企业提供云上的密码计算资源，CASB提供应用免改造的字段级加密和动态脱敏能力。”...为了解决这个问题，腾讯安全推出了一站式的隐私数据保护方案CASB，从元数据管理到基于合规组的敏感数据识别，再到字段级加密和脱敏的策略配置，真正实现了应用免改造即可快速的实现数据的加密存储和基于动态脱敏的隐私保护

    5.3K62

    数据安全治理中心（DSGC）技术指南

    摘要 本文旨在为中小微企业提供关于腾讯云数据安全治理中心（DSGC）的分类分级功能的技术解析、操作指南和增强方案，以帮助企业实现数据安全治理的高效落地。...技术解析 核心价值与典型场景 腾讯云数据安全治理中心（DSGC）的核心价值在于提供一站式数据安全治理解决方案，包括数据分类、分级、脱敏、加密等功能。...3大关键挑战 数据识别与分类难度：企业数据量庞大，准确识别和分类敏感数据是一大挑战。 数据脱敏与加密性能：在保证数据使用的同时，如何高效进行数据脱敏和加密。...腾讯云产品特性融入 在数据识别与分类环节，DSGC的智能识别引擎能够减少人工干预，提高分类准确性。 在数据脱敏与加密环节，DSGC支持多种算法，可以根据业务需求灵活选择，保障性能与安全。...增强方案 通用方案 vs 腾讯云方案对比 特性 通用方案 腾讯云DSGC方案 数据识别速度 依赖人工，速度慢 智能识别引擎，速度快 数据脱敏性能 单一算法，性能受限 多种算法，性能优化 合规性更新响应

    57010

    云上数据安全防护，如何实现零改造、高性能、易运维？

    腾讯云鼎实验室数据安全总监姬生利在会上发表题为《腾讯云数据安全与隐私保护》的演讲，围绕数据上云面临的数据安全问题、腾讯云数据安全架构和实践、腾讯云数据安全和隐私保护解决方案等三个方面，分享了当下云端数据安全威胁形势与解决这一问题的新思路和新方法...）三大核心能力，为企业提供便利的一站式云上数据分类分级、敏感数据识别、数据加密和动态脱敏方案，保障数据在识别、使用、存储过程中的安全。...02 零改造+高性能+易运维 CASB成为云上数据安全应用最佳实践 在采用密码技术进行数据全链路加密，解决海量数据在云平台的安全存储问题后，对于上层业务来说，聚焦敏感数据的安全保护，则需要更加精准的字段级加密和脱敏能力...为了解决这个问题，腾讯安全推出了一站式的数据安全保护方案CASB，从元数据管理到基于合规组的敏感数据识别，再到字段级加密和脱敏的策略配置，真正实现了应用免改造即可快速的实现数据的加密存储和基于动态脱敏的隐私保护...首先，基于云数据库中用户存储数据的敏感字段，CASB的敏感数据识别会自动发现，提示用户进行加密和脱敏策略的配置，配置完成后，业务应用需要用到该敏感字段时，会由CASB自动进行加密，数据库该字段最终存储的是安全加密后的密文

    2.7K30

    实战案例｜IPO在即，企业如何快速完成全量数据加密改造？

    ，部署快，扩展能力强，减轻数据安全能力接入的改造成本，打消决策顾虑； 一站式：腾讯云CASB和DSGC整合数据资产管理、敏感数据发现、数据分类分级、数据安全风险评估、数据加密存储、数据动态脱敏、数据访问控制...实际效果腾讯云DSGC帮助客户自动识别敏感数据资产分布情况，通过CASB快速完成敏感数据加密、脱敏和访问控制，涉及几十个数据库、数百亿条个人信息数据，截止目前持续稳定运营。...产品介绍 腾讯云数据安全中心DSGC腾讯云数据安全中心DSGC，集合了腾讯多年来累积的数据安全治理实践经验及知识，聚焦数据分级分类、风险评估与收敛和数据安全策略三个关键核心模块，全面提升数据安全中心...腾讯云CASB腾讯云访问安全代理（Cloud Access Security Broker，CASB），是一款面向应用的数据防护服务，应用免改造，提供数据库字段级加密、数据脱敏、访问控制和审计等功能，同时支持国密算法...基于腾讯云CASB方案，企业可以实现从元数据管理、到字段级免改造存储加密、动态脱敏和访问控制的策略配置，真正实现了即插即用的一站式数据隐私保护。

    81810

    MySQL之父好评，开源社区点赞的背后，这帮人做了哪些事？

    ， 有时候业务会厂商改革，但自愿走出舒适圈的，腾讯云数据库算一个，很显然，目前来看腾讯云数据库MySQL有着不错的成绩，但为了打造一个产品力全方位更强的产品，腾讯云数据库不断投入研发，于是，一个更加出色的企业级关系型数据库...因为公有云VPC网络控制面使用的数据库是腾讯云数据库MYSQL，极端情况下腾讯云数据库MYSQL跨可用区切换会出现相互依赖的场景。...1 企业级数据安全 数据安全重于泰山，围绕数据安全，腾讯云数据库MySQL联合数据库智能管家DBbrain孵化出了一系列数据库安全功能，例如：数据库审计、透明数据加密、敏感数据发现以及数据脱敏等，逐步形成了一套数据库安全整体解决方案...三、敏感数据发现 DBbrain为腾讯云数据库MySQL专属打造的敏感数据发现功能，通过识别规则自动发现实例敏感数据，并对所发现的敏感数据实现自动化分类分级保护。...四、数据脱敏 DBbrain为腾讯云数据库MySQL专属打造的数据脱敏功能，其内置多种高级脱敏算法，可智能化执行与管理脱敏任务，针对不同业务场景实现数据脱敏，进而达到企业核心数据保密的效果。

    1.3K30

    腾讯云访问安全代理（CASB）获雷锋网GAIR2021最佳云安全产品奖

    会上公布了2021最佳AI数字化年度榜，腾讯云访问安全代理（CASB）获数据安全与隐私计算领域最佳云安全产品奖。...此次入选最佳云安全产品奖的腾讯云访问安全代理（CASB），是腾讯安全云鼎实验室推出的以数据安全治理为中心的一站式云原生数据安全方案，并于近日通过中国信通院 “数据安全产品检验”评审会数据动态脱敏能力评测...为了解决上述问题，腾讯云鼎实验室结合多年数据安全治理实践和技术能力积累，推出腾讯云安全访问代理CASB方案，其具有新型、快捷、轻量、一体化的特点，是一款面向应用的数据防护服务，用免应用开发改造的配置方式...方案核心价值 1、一站式数据安全 将敏感数据发现与分类分级、数据加密存储、数据动态脱敏、访问控制、数据安全审计五项数据安全核心进行融合，一次集成即可 2、安全能力轻量化 云原生数据安全能力，高性能，高稳定性...3、字段级安全管控 支持敏感数据发现，可针对敏感数据进行加解密、动态脱敏和访问控制处理，管控颗粒度可到字段级。

    92850

    腾讯安全云访问安全代理CASB亮相2020 Techo Park，开辟数据加密新思路

    腾讯云CASB在加密技术线路上，结合了经典云访问安全代理（CASB）以及面向切面编程（AOP）思想：通过将数据安全插件部署到应用服务器，代理并解析SQL和识别用户身份，对入库数据加密，对出库数据解密、动态脱敏...在安全性上，腾讯云CASB数据库加密系统将敏感数据在应用服务内（如Tomcat）加密，除实现将数据加密后存入数据库，还能实现数据从应用服务到数据库之间以密文形式传输。...同时，管理员可对不同的数据库字段（如敏感字段、手机号等）采用不同加密、脱敏、以及密钥策略，实现敏感数据访问授权最小化。...腾讯云数据安全中台再度升级，打造一站式极简数据安全防护 腾讯安全云访问安全代理CASB是腾讯安全云数据安全中台重要组件之一，为企业提供云数据全生命周期安全防护的重要支撑。...云数据安全中台能从数据的分类治理、全过程加密、脱敏和访问管控入手，有效帮助企业构筑云原生数据关键链路闭环，有效应对云上数据安全问题。

    81630

    腾讯云RayData：确保数据访问的安全性和合规性技术指南

    挑战 数据泄露风险：在集成和可视化过程中，如何确保敏感数据不被泄露。 合规性要求：不同行业和地区对数据合规性有不同的要求，如何满足这些要求。...操作示例：使用腾讯云API网关进行身份验证和权限管理，确保只有授权用户可以访问数据源。 数据加密与脱敏 原理说明：对敏感数据进行加密处理，并在展示前进行脱敏，以保护个人隐私和企业机密。...操作示例：利用腾讯云的KMS（密钥管理服务）对数据进行加密，并在RayData中设置脱敏规则。 合规性检查 原理说明：根据不同地区的法律法规要求，对数据处理流程进行合规性检查。...腾讯云产品特性融入 在流量突增场景下，可通过腾讯云API网关的自动扩缩容能力将响应延迟控制在100ms内，确保用户体验。...增强方案 通用方案 vs 腾讯云方案对比 特性 通用方案 腾讯云方案 数据安全性 依赖于企业内部安全策略 集成腾讯云KMS和API网关，提供端到端的数据安全保护 合规性支持 需要手动适配不同地区法规 腾讯云提供全球合规性支持

    37910
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券