根据不同的共享应用场景,提供差异化的数据共享目录
鸿数科技数据安全网关系统根据不同的共享应用场景,提供差异化的数据共享目录,相关安全角色可对分发的数据流程分别进行合规审核及安全策略设置,系统提供API共享资源池和数据文件下载,以及相应的全流程跟踪能力,可一次性或周期性分发数据给一个或多个接收者,对分发的数据文件进行水印后列入安全共享文件清单,以备对泄漏的数据文件进行事后的溯源和定责。
数据合规使用
对于企业数仓、大数据平台存在大量数据分析业务,需要合规使用生产数据进行相关业务分析,可以根据数据分类分级清单,对数据分发安全策略设置相应的脱敏、加密、水印等规则,使数据分发满足合规要求。
数据分发全流程跟踪
针对业务人员、监管部门、公检法部门的数据使用需求,要确保数据分发安全,在数据分发事前进行合规审核及安全策略设置,在数据分发事中进行规则检测和监控告警,在数据分发事后可以进行水印溯源和定责。
01
02
03
04
05
数据共享目录管理
数据共享流程管理
API数据安全网关
文件数据安全网关
数据水印稽核
系统按照业务/管理条线、业务系统分别创建和管理共享目录和子目录,以及导入需要共享的库表资源对象。支持共享目录授权,用户通过数据共享目录可以访问授权范围内哪些资源是可共享的,方便后续数据访问申请。
系统提供数据访问申请流程,用户通过数据共享目录查找需要访问的数据资源和访问策略,包括访问的SQL、分发方式(API或文件)、访问的IP白名单、访问的频次(一次性、周期性)、访问的有效期等,用户提交数据访问申请先经过审批员审核批准,再经过管理员配置相关安全访问策略,包括是否脱敏、是否加密、是否加水印等策略,待管理员启用访问接口后,用户可通过API访问数据或者下载数据文件,保证数据访问合规。
API数据共享是从安全角度考虑,管控外部应用访问数据源数据。管控思路是根据查询SQL定义API数据返回,并以接口形式对外提供数据服务。
文件数据共享是从安全角度考虑,管控外部应用访问数据源数据。管控思路是根据查询SQL定义数据返回,并以文件下载形式对外提供数据服务。
数据水印稽核是对已经被泄漏的数据进行验证,通过对水印的校验和核查,追溯数据泄漏的源头和责任人。
数据共享
共享数据加水印的场景,企业需要以API或文件形式共享数据时,同时给数据内容加水印。如果共享的数据遭受泄漏,提供水印溯源查找泄漏源头。
API共享
通过开放API接口,确保外部应用可以通过调用API的方式访问企业的对外共享数据。
[2022-10-15] 产品增强功能研发
数据安全网关系统
//www.gd-hstech.com/webfile/upload/2023/03-29/16-02-560112-1586408379.png