4008-088-622

企业数据安全领航者

为中小企业核心数据安全提供解决方案与恢复服务
太极风控ERP卫士5.1 功能再升级
来源: | 作者:太极风控 | 发布时间: 2021-11-23 | 685 次浏览 | 分享到:

太极风控ERP卫士5.1 功能再升级

一、静态数据脱敏,一般应用于非生产环境,将敏感数据从生产环境抽取并脱敏后给到非生产环境使用,常用于培训、分析、测试、开发等非生产系统的数据库。

1.脱敏数据源

2.创建脱敏任务

3.脱敏任务列表

4.脱敏作业列表

二、日志审计功能,针对控制中心系统和终端用户的客户端系统提供全面的日志采集能力,对管理员用户和终端用户的行为进行监控。

1.客户端日志记录功能

2.系统日志记录功能



一、静态数据脱敏

1.脱敏数据源

1.1 脱敏数据源列表:展示已经添加好的脱敏数据源(数据库类型、数据库IP、数据库端口、数据库实例名、创建时间)。


1.2 添加数据源:选择数据库类型,输入数据库IP,端口号,数据库用户名,数据库密码后创建数据库。


1.3 测试连接:根据输入的数据库IP,端口号,数据库用户名,数据库密码来测试是否可以连接上数据库。

1.4 批量删除数据源:选中数据源后,点击<删除数据源>,将不用的数据源进行批量清理。

2.创建脱敏任务

2.1 配置数据源及任务名:选择已经添加的数据源,再选择对应的数据库,填写任务名

2.2 选择脱敏数据:选择想要脱敏的表,再选择想要脱敏的字段,再选择想要脱敏的算法,不同的字段属性对应不同的脱敏算法。

2.3 配置目标数据库:输入目标数据库的IP,实例名,端口号,数据库用户名,数据库密码。

2.4 点击提交后执行脱敏任务。


3.脱敏任务列表

展示已经创建好的脱敏任务(任务名、策略名、数据源IP、目标数据库IP、创建时间),选中脱敏任务后,点击<删除脱敏任务>,批量删除脱敏任务。

4.脱敏作业列表

展示正在执行和已经执行完毕的脱敏任务的状态(任务名、策略名、数据库类型、状态、开始时间、结束时间),选中脱敏作业后,点击<删除脱敏作业>,批量删除脱敏作业。

点击<日志>,可以查看任务执行的日志

二、日志审计

1.客户端日志记录功能

记录终端用户对于客户端的操作信息,支持按条件查询和导出。

2.系统日志记录功能

记录控制中心系统日志信息,支持按条件查询和导出。


太极风控

ERP卫士


为了更好地解决ERP风险,太极风控EPR卫士应运而生,在数据流通的全过程,通过相应的技术手段来保障数据安全。



ERP卫士

安全再升级



为了解决远程办公潜在风险,太极风控EPR卫士采用多因子验证、环境参数记忆、弱口令识别及定期强制修改密码等来实现数据访问阶段的安全保护。

在数据传输方面,采用AES算法和RSA算法相结合的双重加密技术,对身份认证等重要信息进行加密,同时还采用了SSL协议来保证数据在传输过程中的安全性。

数据应用过程中,通过防截屏、文件导出防外泄、添加水印防拍照、强重新登录等方式来保护数据的应用安全。

存储阶段通过相关技术手段,实现分钟级别备份、混合云备份以及分钟级别的恢复,来保障数据存储安全。

在运维方面,则是通过数据脱敏、数据切割、堡垒机等功能和产品来保障数据的运维安全。

最后通过用户行为分析、异常行为监测、高级完整关联分析、预警与应急处置机制等来完善数据的安全审计功能。


应用场景


随时随地远程安全办公

远程办公已成为当代企业办公最常见的场景之一。如领导在出差过程中需要审批流程,员工在家或客户现场需要访问相应的业务系统等。太极风控ERP卫士自带SSL-VPN功能,并且通过对终端设备及用户的多维度认证,在传输过程中使用双重加密技术等,实现随时随地远程安全办公。

720°保护业务系统使用过程

针对一些大型集团性的企业,业务系统众多,用户庞大,难于管控。内部人员恶意造成数据泄露情况经常发生,且无法溯源。

例如某大型房地产企业,销售人员流动性极大。客户信息资料被出售或离职员工带走都会造成敏感数据泄露。太极风控ERP卫士提供防拍照、防截屏、非授权用户下载文件自动加密,并可提供全日志审计,系统操作有迹可查,轻松溯源。保证企业敏感信息、机密数据不被泄露。在数据流动、共享、交换成为趋势的今天,数据脱敏已经成为实现敏感数据保护的重要手段之一。

安全运维 安全共享

例如在开发测试场景中,某学校的教务系统中含有学生的姓名、电话、身份证号等敏感信息。由于开发测试需要使用这些真实数据,因此需要脱敏手段保证敏感数据不被泄露。太极风控ERP卫士支持主流数据库,提供多种数据脱敏算法,实现数据静态脱敏,保障敏感数据不流出。