用NineData三分钟搭建企业数据库安全访问平台,告别数据泄露与删库跑路
1. 某上市公司员工与高管发生纠纷,远程恶意删除数据库和备份数据,导致公司业务中断至少1个月,市值暴跌;
2. “95后”员工愤然删库,因为工作内容变动及领导的不满,企业数据丢失,起诉员工,员工被判刑9个月;
3. 某公司员工离职后带走数据库账号和密码,远程登录数据库盗取敏感信息并兜售给竞争对手,CTO、运维总监、DBA、安全主管被追责;
4. 某互联网公司员工因为数据操作疏忽,误删除上千万会员数据,公司业务瘫痪1周,员工被开除;
5. 某制造业公司使用财务软件,因为数据库账号密码管理混乱,财务软件技术人员登录数据库误把生产系统当成测试系统操作,删除生产数据,导致业务系统数据丢失;
很多企业数据库账号和密码给到技术人员,在员工与公司发生冲突,或者是公司数据有商业价值,数据泄露和被删库风险就非常大,对公司是致命性灾难。
有些企业把堡垒机当成是数据库安全管理平台,在上面安装navicat、pgAdmin等工具,把数据库账号和密码也配置在堡垒机上,这会非常危险,因为堡垒机主要是应用于主机访问安全,并不是面向数据库安全平台,很难控制数据库里各个数据项的权限管控以及敏感数据识别,审计也非常复杂。
面对数据安全挑战,玖章算术公司研发了新一代云原生数据管理平台NineData,系统采用最新的云原生+AIGC技术,支持对内部员工和外部ISV伙伴做细粒度的数据库权限配置和操作审计,提供灵活的生产数据库操作自动化审批流程,内置了数百个数据库安全操作规范和敏感数据保护能力,可以帮助企业规避低级误操作,降低数据泄露和删库跑路的隐患。
1. 注册账号
进入NineData官网 www.ninedata.cloud ,注册一个账号,并登录系统
2. 创建组织
点击右上角的账号,从下拉菜单中选择创建一个组织,通过邮箱邀请公司同事加入到组织,角色可以设置为开发环境管理员。
3. 添加数据源
进入数据源管理模块,新增数据库。
4. 验证数据查询
进入【SQL窗口】模块,查询数据库数据,检查数据是否正确
5. 公司同事登录NineData查询数据
请公司同事点开收到的邮箱,点击接受邀请,会提示补充个人的注册信息。你可以在【账号管理-用户管理】模块里继续邀请或删除公司同事信息。