En 400-6655-581
0

數(shù)據(jù)庫訪問管理CQ

數(shù)據(jù)庫訪問管理CQ

CloudQuery旨在幫助企業(yè)安全、高效的使用數(shù)據(jù)庫，提升研發(fā)與DBA運(yùn)維的協(xié)作效率，為企業(yè)核心數(shù)據(jù)提供更安全的訪問管控和操作記錄查詢審計(jì)。

產(chǎn)品介紹

CloudQuery旨在幫助企業(yè)安全、高效的使用數(shù)據(jù)庫，提升研發(fā)與DBA運(yùn)維的協(xié)作效率，為企業(yè)核心數(shù)據(jù)提供更安全的訪問管控和操作記錄查詢審計(jì)。 可以提供包括多因素身份驗(yàn)證、字段級權(quán)限管控、防止數(shù)據(jù)泄漏、防止數(shù)據(jù)誤刪除、阻斷高危操作等在內(nèi)的多項(xiàng)功能與服務(wù)。

產(chǎn)品功能

統(tǒng)一安全數(shù)據(jù)庫客戶端

自研云端數(shù)據(jù)庫客戶端，支持?jǐn)?shù)據(jù)庫對象管理，圖形可視化操作，數(shù)據(jù)庫終端管理，界面編輯器，結(jié)果集管理等功能。擁有多項(xiàng)核心技術(shù)以及豐富的功能與良好的客戶體驗(yàn)，并且經(jīng)過長期的真實(shí)客戶場景驗(yàn)證，能夠完全保障其安全性、自主性、功能優(yōu)化與擴(kuò)展性。

數(shù)據(jù)庫原生終端命令行

支持?jǐn)?shù)據(jù)庫原生命令行操作功能，支持每個(gè)用戶獨(dú)立工作目錄，數(shù)據(jù)庫批量加載，數(shù)據(jù)庫運(yùn)維操作，查看性能，redoLog等功能

精細(xì)化權(quán)限管控能力

支持用戶、IP、表、行、列、操作、語句、頻次等30余種細(xì)粒度權(quán)限管控。支持RBAC權(quán)限控制模型，自研數(shù)據(jù)庫客戶端接口獲取執(zhí)行SQL，SQL識(shí)別準(zhǔn)確率達(dá)到百分百。

動(dòng)態(tài)脫敏能力

支持多種脫敏算法（隨機(jī)映射，遮蔽，截取，浮動(dòng)等），支持脫敏數(shù)據(jù)自動(dòng)發(fā)現(xiàn)，內(nèi)置脫敏規(guī)則且支持自定義，脫敏策略支持模板管理。

審計(jì)和分析能力

支持訪問，授權(quán)，操作，工作流等審計(jì)能力，支持對審計(jì)數(shù)據(jù)的分析功能：平臺(tái)執(zhí)行情況，錯(cuò)誤分析，活躍度分析，執(zhí)行時(shí)長分析，慢SQL排名等

數(shù)據(jù)變更管理能力

支持核心業(yè)務(wù)數(shù)據(jù)變更流程，實(shí)現(xiàn)閉環(huán)控制，防止數(shù)據(jù)誤刪除，惡意破壞及高性能消耗SQL執(zhí)行等。實(shí)現(xiàn)執(zhí)行前，執(zhí)行中，執(zhí)行后全方面控制避免數(shù)據(jù)庫抖動(dòng)

 

產(chǎn)品特點(diǎn)

  • No.1

    統(tǒng)一數(shù)據(jù)庫人員訪問入口

    統(tǒng)一數(shù)據(jù)庫客戶端，統(tǒng)一身份認(rèn)證，統(tǒng)一授權(quán)管理，統(tǒng)一監(jiān)控審

  • No.2

    高效的數(shù)據(jù)庫訪問平臺(tái)

    支持高級SQL編輯器，多人協(xié)助流程（SQL審核，發(fā)布等），SQL語法錯(cuò)誤識(shí)別，靜態(tài)規(guī)則審核，COST分析等智能審核能力，誤操作恢復(fù)能力（數(shù)據(jù)變更自動(dòng)備份，數(shù)據(jù)誤刪除恢復(fù)支持）

  • No.3

    數(shù)據(jù)訪問安全管控

    敏感數(shù)據(jù)發(fā)現(xiàn)，查導(dǎo)分離，免密登錄，四層鑒權(quán)管控

  • No.4

    豐富的數(shù)據(jù)源支持

    Oracle，SQLServer，MySQL，PostgreSQL，MongoDB，Redis，DB2，Vertica，達(dá)夢數(shù)據(jù)庫，OceanBase，PolarDB，Hive，Apache Impala

應(yīng)用場景

數(shù)據(jù)庫運(yùn)維統(tǒng)一管理

  • 數(shù)據(jù)操作入口收斂

    統(tǒng)一所有的數(shù)據(jù)訪問操作入口，統(tǒng)一管理，統(tǒng)一控制

  • 賬號(hào)授權(quán)分發(fā)體系

    對數(shù)據(jù)操作的訪問和授權(quán)統(tǒng)一管理，統(tǒng)一分發(fā)

  • 精確動(dòng)態(tài)數(shù)據(jù)脫敏

    對數(shù)據(jù)庫的訪問操作精細(xì)化控制，避免權(quán)限擴(kuò)大導(dǎo)致的信息泄露和應(yīng)用故障

  • 安全審計(jì)分析告警

    全流量百分百的SQL查詢審計(jì)能力和SQL風(fēng)險(xiǎn)智能分析能力，事前控制風(fēng)險(xiǎn)，事后問題定位和追責(zé)

產(chǎn)品價(jià)值

國產(chǎn)化數(shù)據(jù)庫統(tǒng)一納管

實(shí)現(xiàn)統(tǒng)一的數(shù)據(jù)操作管控。用戶無需通過各種國產(chǎn)數(shù)據(jù)庫桌面端登陸至數(shù)據(jù)庫，可通過瀏覽器訪問 CloudQuery 服務(wù)進(jìn)行數(shù)據(jù)操作，減少各客戶端之間的學(xué)習(xí)、切換成本的同時(shí)也確保用戶操作習(xí)慣統(tǒng)一，提升數(shù)據(jù)操作效率。

不局限于數(shù)據(jù)庫協(xié)議

CloudQuery 以平臺(tái)形式實(shí)現(xiàn)對數(shù)據(jù)操作全鏈路狀態(tài)追蹤，包括事前鑒權(quán)、事中監(jiān)控、事后審計(jì)三大環(huán)節(jié) 。同時(shí)平臺(tái)內(nèi)置編輯器，可精準(zhǔn)捕獲用戶操作、執(zhí)行相關(guān)信息，不局限于網(wǎng)絡(luò)流量模式的數(shù)據(jù)庫協(xié)議。

實(shí)現(xiàn)細(xì)粒度權(quán)限納管

具備單元格級別權(quán)限管控能力，包括限時(shí)、限次、限量操作權(quán)限、高危資源、脫敏資源納管，能夠主動(dòng)去識(shí)別數(shù)據(jù)庫中的敏感數(shù)據(jù)資產(chǎn)。平臺(tái)內(nèi)部自研的權(quán)限中間件可對數(shù)據(jù)庫權(quán)限進(jìn)行業(yè)務(wù)抽象，將權(quán)限分為資源+操作雙重維度，能直觀呈現(xiàn)用戶的權(quán)限狀態(tài)。

您可能還想了解

API安全網(wǎng)關(guān)API-SGW

API全生命周期治理安全管控體系，構(gòu)建API安全防護(hù)屏障，實(shí)現(xiàn)高效的業(yè)務(wù)系統(tǒng)協(xié)同溝通，共筑安全的數(shù)字化生態(tài)安全底座。

了解更多

特權(quán)訪問管理PAM

特權(quán)訪問管理PAM軟件可以對關(guān)鍵系統(tǒng)、敏感數(shù)據(jù)和特權(quán)賬號(hào)的訪問進(jìn)行管理和監(jiān)控，以降低潛在的安全風(fēng)險(xiǎn)，提升運(yùn)維效率。

了解更多

ESB 企業(yè)服務(wù)總線

派拉軟件企業(yè)服務(wù)總線是自主研發(fā)的基礎(chǔ)性技術(shù)平臺(tái)，通過報(bào)文轉(zhuǎn)換、路由、各種協(xié)議支持適配器、服務(wù)編排、服務(wù)監(jiān)管、服務(wù)門戶、服務(wù)展示平臺(tái)等實(shí)現(xiàn)應(yīng)用系統(tǒng)間的安全高效互聯(lián)互通。

了解更多