近期,阿裡雲資料安全中心通過中國信通院資料安全産品能力驗證測試,資料脫敏、資料庫審計兩大核心能力得到認可。
本次評測由中國信通院大資料應用與安全創新實驗室完成,評測依據為《電信網和網際網路資料脫敏技術要求與測試方法》等CCSA資料安全技術相關行業标準,在信通院搭建的标準測試環境中進行。

1、資料庫審計能力,可實作免代理一鍵授權接入
- 侵入度低,無需登入客戶應用程式,尤其針對分布式部署架構更加便捷;
- 支援全量通路日志擷取,避免因代理安裝不全導緻日志缺失,造成資料洩露而不知;
- 可針對單執行個體、區域執行個體、全部執行個體進行識别、審計、脫敏的精細化授權;
- 不占客戶資源,性能彈性伸縮,與傳統相比至少提升5倍。
2、資料脫敏能力豐富,并能實作以敏感資料為中心的能力關聯,精準防禦安全風險
- 支援靜态脫敏與動态脫敏,脫敏後的資料保真可用;
- 支援根據敏感類型和字段名稱兩種方式自定義算法模闆;
- 根據敏感資料類型,客戶可自定義脫敏模闆,或一鍵選擇系統推薦脫敏算法。
截止目前,阿裡雲資料安全中心已經累計為雲上客戶運作了數以萬計的脫敏任務,實作了幾百億字段的脫敏。同時,累計幫助雲上客戶防範了上百起潛在的資料洩漏事件。