一家醫(yī)院信息科主任面對成百上千個數(shù)據(jù)庫不知所措，直到一份清晰的敏感數(shù)據(jù)分布圖擺上桌面，他才長舒一口氣，原來那些讓人頭疼的數(shù)據(jù)安全問題可以這么簡單解決。
公司里到底有多少數(shù)據(jù)庫？這些數(shù)據(jù)庫都放在哪里？里面有哪些敏感數(shù)據(jù)？這些問題常常讓企業(yè)的IT部門摸不著頭腦-1。
更讓人頭疼的是，數(shù)據(jù)被誰訪問過、什么時間訪問的、做了什么操作，這些信息往往只能等到數(shù)據(jù)泄露事件發(fā)生后才去追查-1。
數(shù)字化轉型浪潮下，各行各業(yè)都在拼命整合利用內(nèi)外部數(shù)據(jù)，可數(shù)據(jù)安全這個坎兒怎么也繞不過去-4。
彼得·德魯克那句老話說得好：“如果你不能衡量它，那么你就不能有效增長它。”-4對于數(shù)據(jù)資產(chǎn)，如果你連自己有什么、在哪里、誰在用都搞不清楚，還談什么安全利用？
許多大型組織和機構都面臨著同樣的問題：數(shù)據(jù)庫數(shù)量不清楚，敏感數(shù)據(jù)分布不明白，訪問權限更是理不順-1。
你別說，安華金和怎么樣解決這個痛點還真有自己的一套。他們不是簡單粗暴地封堵，而是先幫你把“數(shù)據(jù)家底”摸清。
安華金和的數(shù)據(jù)資產(chǎn)梳理系統(tǒng)就像給企業(yè)數(shù)據(jù)做全面體檢的CT機，能夠自動發(fā)現(xiàn)网络中的數(shù)據(jù)庫分布-1。
這系統(tǒng)可以按照組織指定或預定義的規(guī)則，自動識別敏感數(shù)據(jù)并導出清單-4。
系統(tǒng)通過自動識別敏感數(shù)據(jù)，可以避免按字段定義敏感數(shù)據(jù)元的繁瑣工作，同時能夠持續(xù)發(fā)現(xiàn)新的敏感數(shù)據(jù)-7。
它還能實時梳理數(shù)據(jù)庫賬戶的權限，監(jiān)控權限變化，發(fā)現(xiàn)新賬戶、被刪除賬戶、權限變更賬戶等異常情況-4。
安華金和這家公司2009年就成立了，是中國專業(yè)的數(shù)據(jù)安全產(chǎn)品與服務提供商-2。
他們提出了“數(shù)據(jù)安全治理”理念，致力于保障數(shù)據(jù)安全流通，幫助用戶在實現(xiàn)數(shù)據(jù)價值的同時防止數(shù)據(jù)泄露風險和合規(guī)風險的發(fā)生-2。
公司研發(fā)實力可真不是蓋的，他們具有大型數(shù)據(jù)庫內(nèi)核產(chǎn)品研發(fā)基礎，還擁有中國唯一具備國際數(shù)據(jù)庫漏洞挖掘能力的數(shù)據(jù)安全實驗室-10。
那么安華金和怎么樣在行業(yè)內(nèi)立足？看他們的客戶覆蓋就知道了——金融、政務、醫(yī)療等多個領域都有他們的身影-2。
在醫(yī)療行業(yè)，安華金和用五款核心產(chǎn)品構筑了醫(yī)療數(shù)據(jù)安全防線-8。
這些產(chǎn)品包括數(shù)據(jù)庫安全防護、數(shù)據(jù)脫敏、數(shù)據(jù)庫安全審計、數(shù)據(jù)庫運維管理、數(shù)據(jù)庫加密等-8。
北京協(xié)和醫(yī)院、湖南湘雅醫(yī)院、山東齊魯醫(yī)院等國內(nèi)數(shù)十家醫(yī)院都已經(jīng)部署了安華金和的數(shù)據(jù)安全產(chǎn)品-8。
醫(yī)療數(shù)據(jù)特別敏感，安華金和的數(shù)據(jù)脫敏系統(tǒng)能夠滿足包括醫(yī)療大屏展示、醫(yī)療業(yè)務訪問等在運維側和應用側的數(shù)據(jù)匿名化和脫敏需求-8。
安華金和不僅產(chǎn)品做得好，還特別重視用戶體驗。2015年底，他們就邀請100名測試用戶參與二代數(shù)據(jù)庫安全審計產(chǎn)品的公測-9。
測試結果顯示，用戶對產(chǎn)品的綜合評分為8.03分，其中交互性評價高達8.35分-9。
2022年，安華金和再次榮登网络安全版“大眾點評”百強榜單第31名-3。
他們還入選了“數(shù)據(jù)脫敏、數(shù)據(jù)庫安全、隱私計算、脆弱性評估與管理、合規(guī)檢查工具”等多個細分領域前10名-3。
安華金和怎么樣為企業(yè)創(chuàng)造價值？當湖南湘雅醫(yī)院的信息系統(tǒng)管理員第一次看到全院數(shù)據(jù)庫敏感數(shù)據(jù)流向圖時，他發(fā)現(xiàn)自己不再需要像“救火隊員”一樣應對突發(fā)數(shù)據(jù)事件了-8。
北京某金融機構的安全團隊通過安華金和系統(tǒng)自動生成的季度資產(chǎn)報告，只花了半天就完成了過去需要兩周手工整理的數(shù)據(jù)資產(chǎn)盤點-7。
天津一家制造企業(yè)的IT主管發(fā)現(xiàn)，那些曾經(jīng)讓他夜不能寐的數(shù)據(jù)庫權限混亂問題，在部署安華金和解決方案三個月后，變成了一份清晰的可視化報告和自動化監(jiān)控流程-4。
問：我們公司數(shù)據(jù)庫數(shù)量很多，人工梳理根本忙不過來，安華金和的系統(tǒng)真的能自動發(fā)現(xiàn)所有數(shù)據(jù)庫嗎？準確率怎么樣？
答：你遇到的這個問題太常見了！很多企業(yè)都卡在這一步。安華金和的系統(tǒng)支持全網(wǎng)自動數(shù)據(jù)庫，也可以指定IP段和端口范圍進行-7。
它能自動發(fā)現(xiàn)數(shù)據(jù)庫的端口號、類型、實例名、服務器IP地址等基本信息-7。系統(tǒng)內(nèi)置了豐富的識別規(guī)則，支持Oracle、MSSQL、Mysql、DB2等國際主流數(shù)據(jù)庫，也支持達夢、金倉這些國產(chǎn)數(shù)據(jù)庫-7。
至于準確率，安華金和已經(jīng)有10000+用戶正在使用他們的數(shù)據(jù)安全產(chǎn)品與服務-1，積累了大量的實踐案例。他們的系統(tǒng)不僅能找到數(shù)據(jù)庫，還能分析數(shù)據(jù)庫使用熱度，通過SQL語句量和會話并發(fā)量判斷哪些是活躍資產(chǎn)，哪些是靜默資產(chǎn)-7。
問：數(shù)據(jù)安全產(chǎn)品廠商不少，安華金和跟其他家比起來有什么特別的地方？
答：這個問題問到點子上了！安華金和有幾個比較突出的特點：一是他們從2009年就開始專注數(shù)據(jù)安全領域，算是國內(nèi)比較早聚焦這個領域的專業(yè)廠商-2。
二是他們提出了完整的“數(shù)據(jù)安全治理”框架，不是單點防護，而是從資產(chǎn)梳理、訪問控制到審計稽核的全流程解決方案-10。
三是他們有著強大的數(shù)據(jù)庫內(nèi)核研發(fā)能力，有中國唯一具備國際數(shù)據(jù)庫漏洞挖掘能力的數(shù)據(jù)安全實驗室-10。
四是用戶認可度高，2022年他們在网络安全“大眾點評”百強榜排第31名，在多個細分領域都進入了前10-3。
問：我們公司考慮上數(shù)據(jù)資產(chǎn)梳理系統(tǒng)，但擔心實施起來太復雜，影響現(xiàn)有業(yè)務，安華金和的系統(tǒng)實施難度大嗎？
答：實施難度是選型時必須要考慮的因素！安華金和在產(chǎn)品設計上特別注重易用性。他們的二代數(shù)據(jù)庫安全審計產(chǎn)品就主打“免實施、免培訓”理念-9。
公測時有超過85%的用戶表示產(chǎn)品界面清晰，操作流程符合使用習慣-9。34.48%的用戶甚至表示“非常方便，操作便捷，想要什么就有什么”-9。
他們的數(shù)據(jù)資產(chǎn)梳理系統(tǒng)提供豐富的報表功能，如數(shù)據(jù)源資產(chǎn)統(tǒng)計報表、敏感數(shù)據(jù)梳理報表等，支持Word、PDF、HTML格式導出-7。
系統(tǒng)還會按周期進行資產(chǎn)梳理統(tǒng)計分析，形成季度、月化、年化運維工作分析報告-7。這意味著一旦系統(tǒng)運行起來，后續(xù)的維護和報告生成工作會大大簡化。
