GA黄金甲数据库防火墙 构筑金融系统数据安全防线

颁布功夫 2018-10-17
《网络安全法》的颁布执行 ，数据安全被提升到司法高度 ，企业越发器沉对主题数据资产的安全防护。对于银杏注保险公司等金融企业 ，用户幼我信息和买卖信息是沉要数据资产 ，一旦出问题关系着企业名誉和经济损失。金融企业的业务数据
通常存储在各类状态的数据库中 ，数据库防火墙在金融数据安全防护中拥有关键作用。
 

举个例子。某保险公司的业务数据集中存储 ，均存储在数据中心的数据库集群中 ，供各业务部门及分子公司的业务系统挪用。数据接见者多多且身份各别 ，为了保障敏感数据不被泄露、业务数据不被篡改 ，保险公司安全治理部门选取安全专家建议 ，部署数据库安全防护设备 ，来加强数据库的风险防备和接见节造能力。


专家推荐部署GA黄金甲数据库防火墙


支持多种关系型和非关系型数据库的接见节造和审计 ，可实现字段级的接见节造和数据接见异常的自动发现 ，有效满足保险公司的数据安全需要。


1 ，确定数据防护准则


用户幼我信息、投保信息和理赔信息为主题数据资产 ，对这些数据的越权查问和批改、批量或者高频查问均为高危操作 ，数据库防火墙必要对已确定的高危接见实时阻断 ，存在灰度的异常操作进行告警 ，其他低危操作纪录日志以备后查。
 
2 ，确定数据库防火墙部署地位

因设备必要在线部署 ，为了保障业务机能和陆续性不受影响 ，决定在各分子公司和下属机构的接入链路上部署数据库防火墙 ，并进行双机热备 ，最大水平的降低数据库防火墙单点故障带来的业务风险。

 

GA黄金甲·(中国区)官方网站

部署示意图
 
3 ，确定每台数据库防火墙的节造战术

界说敏感信息地位：客户幼我信息有关的姓名、身份证号、银行卡号、地址等 ，投保有关的投保人姓名、额度、受益人等以及理赔有关的信息 ，这类信息在数据库平别离对应分歧的表和字段。

凭据分歧的敏感度分类 ，别离造订对应的接见节造战术： 例如 ，对客户幼我信息的查问仅限于保险照拂和数据分析师 ，其他起源的查问需告警 ，批量查问直接阻断。同时 ，启用数据库异常行为的自动发现 ，对于一些异常接见实时告警。
 
经过各方共同 ，GA黄金甲数据库防火墙顺利上线利用 ，有效防备了多起违规的数据查问事务 ，极大降低了数据泄露风险。