文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

敏感数据，实现“一键脱敏”！

痛点二 对于一些为了快速上线而一开始没有实现合规脱敏的系统，如何比较快速的使得已有业务满足合规要求的同时，尽量减少对原系统的改造。...通常的这个过程至少包括： 新增脱敏列的存储 同时做数据迁移 业务的代码做兼容逻辑等 Apache ShardingSphere下面存在一个数据脱敏模块，此模块集成的常用的数据脱敏的功能。...脱敏配置Quick Start——Spring版 以下介绍基于Spring如何快速让系统支持脱敏配置。 1. 引入依赖 脱敏配置规则对象 在创建数据源之前，需要准备一个EncryptRuleConfiguration进行脱敏的配置，以下是一个例子，对于同一个数据源里两张表card_info，pay_order的不同字段进行...），对于新的系统，只需要设置脱敏列即可，所以以上示例为plainColumn为”“。

2.9K20
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    敏感数据，“一键脱敏”，Sharding Sphere 完美搞定

    大家好，我是磊哥。 在真实业务场景中，数据库中经常需要存储某些客户的关键性敏感信息如：身份证号、银行卡号、姓名、手机号码等，此类信息按照合规要求，通常需要实现加密存储以满足合规要求。...（通常的这个过程至少包括： 1、 新增脱敏列的存储 2、 同时做数据迁移 3、 业务的代码做兼容逻辑等 Apache ShardingSphere下面存在一个数据脱敏模块，此模块集成的常用的数据脱敏的功能...其基本原理是对用户输入的SQL进行解析拦截，并依靠用户的脱敏配置进行SQL的改写，从而实现对字段的加密及加密字段的解密。最终实现对用户无感的加解密存储、查询。...脱敏配置Quick Start——Spring 显示配置： 以下介绍基于Spring如何快速让系统支持脱敏配置。 1、引入依赖 脱敏列即可，所以以上示例为plainColumn为”“。

    2.1K40

    平台级安全架构：凭据隔离、权限分级与敏感数据脱敏

    本文从平台工程视角，拆解凭据隔离、权限分级与敏感数据脱敏这三件必须做对的事。...四、敏感数据脱敏：传输、存储、日志三道关传输加密：跨系统数据走受控通道，不在公网明文暴露；字段级脱敏：身份证号、银行卡号、手机号等按规则脱敏，仅保留业务必需部分；日志不留明文：运行日志、录屏元数据不记录敏感原文...六、落地检查清单凭据是否集中托管、机器人不持明文是否按开发/运维/审计/业务四类做权限分级敏感字段是否在传输、存储、日志三处脱敏是否具备录屏回放与行为分析能力资金/合规类操作是否双人复核并留痕安全能力要前置到平台设计阶段...，而非事后补救——凭据、权限、脱敏、审计四件事同步规划，才能支撑规模化运营而不留隐患。

    17810

    生产库敏感数据治理，从 “手动遮码” 到平台化自动脱敏

    对很多团队来说，开始认真看待敏感数据脱敏，往往不是因为要做数据安全建设汇报，而是因为某个很具体的场景：BI 同学想查转化漏斗，需要手机号字段；测试同学要复现线上问题，希望看一眼真实用户信息；外包同学在处理工单时...更完整的敏感数据治理还要回答三个问题：其一，哪些字段应该纳入脱敏；其二，不同角色看到的结果是否应该一样；其三，查询、导出、审计这些后续动作如何继续受控。...NineData 预置了 S0 ~ S5 6 个敏感数据等级，以及对应的识别规则，可全自动识别企业数据库中的敏感数据并脱敏，可根据敏感数据登记设置S1 ~ S5 的对应审批人。...只有把规则当成持续运营对象，而不是一次性配置项，敏感数据脱敏才会越跑越稳。...总结所以，敏感数据脱敏更需要解决的，并不是“把几个字符遮一下”，而是把数据库中的个人信息和敏感信息从默认明文可见，改造成按角色、按场景、按规则受控可见。

    35300

    数据安全脱敏哪家强？主流数据智能平台深度对比与推荐

    在数字化转型浪潮中，数据已成为企业的核心资产，而数据安全，尤其是敏感数据的保护，更是企业不可逾越的生命线。数据脱敏技术作为保护隐私数据的关键手段，能够在确保数据可用性的同时，有效防止敏感信息泄露。...数据脱敏能力不仅关乎技术实现，更涉及合规适配、易用性以及与企业现有架构的融合度。...一、主流平台数据安全脱敏能力对比 为了更直观地展示各平台的差异，我们整理了以下功能对比表格： 平台名称 核心脱敏能力 权限控制粒度 合规支持 架构特点 阿里云 MaxCompute 支持动态脱敏（掩码、...华为云 DataArts Studio 支持数据入湖脱敏、静态脱敏任务、动态脱敏策略。 支持基于数据密级和角色的字段级访问控制。 内置数据分级分类，符合国内法规。 数据治理全链路安全框架。...优秀的脱敏功能需要与平台的底层架构深度融合。

    54810

    ASP.NET Core HTTP日志终极指南：从基础配置到敏感数据脱敏实战

    本期内容深度涵盖： 在ASP.NET Core项目中启用和配置HTTP日志 日志选项与设置详解 自定义日志与端点级配置 敏感数据脱敏技术 记录HttpClient发出的请求和响应 访问我的网站获取...logging.LoggingFields = HttpLoggingFields.RequestBody | HttpLoggingFields.ResponseStatusCode; }); 敏感数据脱敏实战...为何必须脱敏： • 安全风险：日志中的令牌/密码会导致未授权访问 • 合规要求：GDPR/HIPAA等法规明令保护敏感数据 • 用户信任：保护隐私是赢得用户信任的基础 解决方案： public classSensitiveDataRedactionInterceptor...dbug: [RESPONSE] 4d251738-5aeb-4342-824e-5d23ddf738a2 Status: 200 OK 安全日志实践清单 ✅ 最佳实践 ❌ 危险做法 默认排除敏感数据...记录所有Header和Body 开发环境启用详细日志 生产环境记录敏感信息 使用正则表达式精准脱敏 手动过滤敏感字段 自动化测试验证脱敏规则 假设日志不会泄露敏感数据 按需启用请求/响应体记录 全程记录大型

    63110
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券