DIM(帕拉迪數(shù)據(jù)庫安全運維寶)
產品概述
數(shù)據(jù)庫安全運維寶(簡稱DIM)基于“零信任”安全模型,從人員安全認證、應用訪問控制、數(shù)據(jù)庫合規(guī)登錄、運維權限治理、工單流程系統(tǒng)、運維操作審計等方面全方位支持數(shù)據(jù)庫運維安全管理和數(shù)據(jù)庫防泄漏,滿足數(shù)據(jù)庫運維安全內控和各類法規(guī)法令的要求,最終解決了數(shù)據(jù)庫運維側的安全治理、帳號風險控制、傳輸通道管控、深度訪問控制以及數(shù)據(jù)庫運維權限治理的難題。
部署方式
產品優(yōu)勢
- 支持反向代理、邏輯串聯(lián)的部署方式,不改變網(wǎng)絡環(huán)境的同時增強數(shù)據(jù)庫運維安全性;
- 全方位的多因素認證,可自由組合RADIUS、AD域、數(shù)字證書、USBKEY、令牌、LDAP、指紋、OTP、短信、CSA、SAML、企業(yè)微信、釘釘?shù)日J證方式;
- 數(shù)據(jù)庫運維工具調用多樣化,可支持統(tǒng)一應用發(fā)布也可調用本地運維工具,且均可實現(xiàn)密碼自動代填和操作審計;
- 實現(xiàn)帳號防繞行,支持通過數(shù)據(jù)庫賬號與自然人綁定防止越權使用其它賬號的行為;
- 數(shù)據(jù)庫上傳和下載通道分別控制,防止數(shù)據(jù)泄露;
- 數(shù)據(jù)庫帳號自動改密,操作帳號密碼回收,滿足合規(guī)要求;
- 數(shù)據(jù)庫運維帳號的自然人身份綁定,數(shù)據(jù)庫增刪改查權限治理以及非法操作的快速阻斷。
客戶收益
- 實現(xiàn)數(shù)據(jù)庫運維帳號的運維管理、權限控制、通道控制及操作的全程審計;
- 實現(xiàn)數(shù)據(jù)庫全協(xié)議通道的雙向獨立控制,防止數(shù)據(jù)傳輸泄漏;
- 為數(shù)據(jù)庫賬號風險提供周期性改密,確保數(shù)據(jù)庫帳號安全性;
- 為客戶提供可視化的數(shù)據(jù)庫運維權限管理視圖;
- 多平臺適應性、多瀏覽器支持及BYOD功能,實現(xiàn)了數(shù)據(jù)庫運維的any connect;
- 增強數(shù)據(jù)庫管理的能力,提高運維效率,降低操作風險,實現(xiàn)操作全方位細粒度審計,并提供故障追溯能力。
經典案例