数据库细粒度加密实现

  • 泰雷兹中国区总代理


    Thales Platinum Partner 泰雷兹白金合作伙伴

  • 安策数据加密保护-通用数据库加密用例

    ProtectDB 软件为存储在数据中心和云数据库中的敏感企业和客户信息提供强大的数据库加密和数据库保护功能。组织使用 ProtectDB 能够灵活地在多个级别并在多个流程中加密数据。 

    ProtectDB 摘要:

    安全协作

    凭借全面的结构化数据保护,ProtectDB 有助于促进安全的协作。使用 ProtectDB,组织能够在数据库中、在应用程序层以及在批量驱动的数据转换和交易流程期间,灵活地以文件或列级别加密数据

    持久的数据保护

    通过将 ProtectDB 与 DataSecure 相结合,组织可以在加密数据的整个生命周期确保其安全,同时让授权用户和流程可以在需要时进行解密。贯穿整个生命周期的保护可以提升数据库的整体安全性并通过消除数据库外的薄弱点来促进协作。


    大多数监管指令都要求安全管理与数据库管理职责分离,以避免“超级用户”访问风险。ProtectDB 可设定“M of N”政策,防止任何单个管理员在未获其他管理员批准的情况下更改关键配置。


    集中式加密管理

    SafeNet 提供用于整个组织的集中管理加密系统,保护范围包括各种 Web 应用程序、应用程序服务器、数据库、文件服务器、存储和存档以及虚拟环境,其高度可靠的密钥管理系统可管理所有用于加密数据的密钥。



    功能:

    • 细粒度保护—以细粒度文件或列级别的保护,使数据所有权在数据整个生命周期内受到控制。
    • 集中式管理—通过密钥、政策和配置的集中式管理,简化安全管理并控制成本。
    • 经验证的算法—通过结合经过验证的保护算法和强大的身份和访问政策保护,实现最高级别的数据库安全性和数据库加密。
    • 受控访问—通过制定管理职责分离的政策,确保法规遵从,降低风险。

    优点:

    • 促进发展—确保数据库信息始终得到保护,让您更放心地打造合作关系、开发更多客户、寻求新的商机。
    • 保障协作安全—只有经过授权、通过身份验证的用户才能查看敏感数据,放心与商业伙伴协作并将新开发商纳入数字化供应链。
    • 提高生产力—以透明方式加密信息,不影响业务运营、数据库性能或最终用户体验。
    • 云端就绪—ProtectDB 在云端进行加密,通过 DataSecure 在本地进行加密和密钥缓存,从而最大程度提升性能,减少延迟。 


密钥管理图

数据库细粒度加密实现在信息安全中的作用

ProtectDB 软件为存储在数据中心和云数据库中的敏感企业和客户信息提供强大的数据库加密和数据库保护功能。组织使用 ProtectDB 能够灵活地在多个级别并在多个流程中加密数据。


我们在实践的更多用例

探索当前热门场景的安全用例

汽车安全芯片数据写入-...

汽车制造行业的核心数据控制

保护源代码场景方案汇...

程序源代码保护思考

汽车行业芯片加密烧录...

工程数据加密烧录及认证在汽车行业的应用

与我们一起实践安全的客户代表