帕拉迪助力恒生電子秋季DBA CLUB，共話金融數(shù)據(jù)庫安全
發(fā)布時間：
2017.11.10 | 來源：
帕拉迪
2017年，是互聯(lián)網(wǎng)金融業(yè)快速發(fā)展的一年，越來越多的傳統(tǒng)金融機構(gòu)也期望借由數(shù)字化熱潮來推進業(yè)務發(fā)展，這也已經(jīng)成為包括銀行、證券和各大保險公司等在內(nèi)的金融機構(gòu)的重要業(yè)務增長點?；诖耍鹑跀?shù)據(jù)庫的管理安全和優(yōu)化則顯得尤為重要。
近日，帕拉迪協(xié)同恒生電子在山東煙臺舉辦了一場以金融數(shù)據(jù)庫安全為核心主題的DBA CLUB ，本次交流會邀請了各類金融機構(gòu)的DBA專家們共同探討數(shù)據(jù)中心的未來架構(gòu)及發(fā)展。
會上，杭州帕拉迪華東區(qū)產(chǎn)品總監(jiān)王總就提出：“越來越多的金融機構(gòu)開始意識到：信息安全在業(yè)務發(fā)展中的作用不再只是‘降低風險’，而是促成業(yè)務發(fā)展的‘核心競爭力’ ?！?/span>
金融機構(gòu)安全管理痛點
現(xiàn)如今，金融機構(gòu)安全風險控制所面臨的痛點主要來源于帳號和權(quán)限的管理以及敏感信息的泄漏問題。
金融機構(gòu)核心交易系統(tǒng)包含前端應用、運營后臺、支持系統(tǒng)、第三方接入系統(tǒng)等四大模塊，每塊至少有5-6個子系統(tǒng)，這么多系統(tǒng)帳號和權(quán)限的生命周期管理一直是困擾著業(yè)務管理員和CIO的難題。
數(shù)據(jù)的存在形式分結(jié)構(gòu)化和非結(jié)構(gòu)化，非結(jié)構(gòu)化數(shù)據(jù)相對單一好控制，而結(jié)構(gòu)化數(shù)據(jù)卻較難控制，其常態(tài)就有生產(chǎn)數(shù)據(jù)庫、數(shù)據(jù)倉庫、開發(fā)測試數(shù)據(jù)庫等；而使用這些數(shù)據(jù)的人非常多，有網(wǎng)站用戶、開發(fā)測試人員、數(shù)據(jù)管理員、后臺運營人員以及數(shù)據(jù)科學家等等，甚至有些惡意用戶或黑客能夠間接接觸到這些數(shù)據(jù)。那么問題來了——怎么界定誰能訪問，誰不能訪問，誰又應該具備哪些訪問和使用權(quán)限？
如何高效解決？
既然問題已拋出，就需要有一個既便捷又可以很好的解決這些問題的方案。王總講到：想解決這些疑難雜癥，就只有一味藥方——“解決掉空間和時間上的不確定性問題”。
帕拉迪正是圍繞這兩個痛點為金融機構(gòu)輸送智能化方案。IAM方案能夠解決業(yè)務的身份和權(quán)限管理，讓權(quán)限的最小化及帳號身份的生命周期得到合理的控制和監(jiān)管；而帕拉迪通過NGDAP方案，為數(shù)據(jù)庫的訪問途徑建立了建全的準入控制，解決了空間不確定性問題，通過業(yè)務大數(shù)據(jù)分析建模，將業(yè)務正常合法行為模態(tài)化，讓惡意行為的SQL語句無處遁形，實時阻斷惡意行為。
當然，好的解決方案離不開嚴格的執(zhí)行者。許多企業(yè)即使部署了充分的安全解決方案，但如果沒有專業(yè)的IT安全團隊將技術(shù)和策略相結(jié)合，仍就無法獲得好的安全輸出。所以，企業(yè)的DBA們也都應當積極地參與到企業(yè)信息安全建設中來，為數(shù)據(jù)安全搭建起堅固的堡壘。