敏感数据识别与分类分级
识别敏感数据的位置、类别和等级。
- 敏感数据识别
- 使用通用或行业模板，按内置及自定义规则识别数据库中的敏感数据。
- 分类分级管理
- 设置分类目录和敏感等级，支持人工复核、修正识别结果。
- 分类分级报告
- 汇总识别结果，作为配置加密、脱敏、权限和审计策略的依据。
构建企业级数据安全体系的一体化能力底座
无业务侵入，覆盖数据保护、访问管控、合规治理与安全运营。
SphereEx 免改造数据安全平台将敏感数据识别、加密、脱敏、权限管理和审计整合在同一平台。安全团队可集中配置策略、查看保护覆盖与访问风险、导出审计报告；业务系统通过原有数据库访问方式使用受保护的数据。
免改造接入，合规有据，运营可视
减少业务改造投入，以统一策略与审计记录支撑合规核查，通过风险洞察与策略优化提升安全运营效率。
01
无业务侵入
在支持的数据库与应用环境中，数据保护在数据库访问过程中完成，保持原有业务逻辑。
02
合规治理
按数据类别与敏感等级制定保护策略，保留访问和审计记录，供合规检查、事件核查及整改使用。
03
安全运营
集中查看敏感数据分布、保护覆盖和风险变化，查阅异常访问明细，调整相关防护策略。
数据安全能力
提供识别、保护、管控与审计功能，集中管理防护策略和运行风险。
数据加密与安全使用
敏感字段加密存储，授权业务可继续查询和计算。
- 透明加密存储
- 按策略加密敏感字段，支持对接密钥管理服务。
- 加密数据查询
- 提供加密字段的查询与计算能力，兼顾数据保护与业务使用。
- 完整性核验
- 校验受保护数据的完整性，发现异常变更，供后续核查。
数据访问控制
限定访问范围，控制敏感信息展示，拦截高风险操作。
- 细粒度权限
- 按可识别的账号或应用角色设置权限，限定可访问的数据对象与字段。
- 动态脱敏
- 针对不同角色，按策略屏蔽查询结果中的敏感信息。
- 数据库防火墙
- 按规则拦截高风险或不符合访问要求的 SQL 操作。
行为审计与来源追溯
查询访问记录，追查异常行为和数据来源。
- SQL 访问审计
- 记录纳入平台的数据库访问、执行状态等信息。
- 多维检索分析
- 按时间、账号、来源、SQL 类型等条件查询记录，查看具体操作及执行情况。
- 查询结果水印
- 为适用的查询结果添加水印。通过有效水印样本与查询事件记录比对，辅助追溯数据来源。
合规治理与安全运营
在统一管理界面查看保护状况、分析风险并整理审计材料。
01
统一策略管理
按数据类别和敏感等级集中配置保护策略，应用于纳管的数据访问。
02
防护态势与风险分析
查看敏感数据分布与保护覆盖，分析异常批量操作、违规操作等风险，查阅相关明细。
03
审计报告
导出审计明细与风险分析报告，用于合规检查、事件复核和整改；安全团队可据此调整策略。
应用场景
适用于业务处理、运维、查询分析及查询结果共享。
01
生产业务敏感数据保护
客户管理、订单和账户系统日常读写姓名、联系方式及账户信息。
以无业务侵入方式加密敏感字段，并按访问权限控制数据展示。
02
内部及第三方运维访问
内部运维及外部服务人员在排障、维护时需要查询或操作数据库。
对纳入平台的运维访问限定数据范围，按策略脱敏、拦截高风险操作，并记录访问行为。
03
业务查询与分析
业务人员通过报表和查询工具开展统计分析，各岗位所需的数据范围和明细程度不同。
按账号或应用角色控制字段访问与结果展示，减少敏感明细的不必要开放。
04
查询结果共享与分发
查询结果在部门间共享，或提供给合作方使用。
对经平台处理的结果按策略脱敏，在适用数据中加入水印并关联查询事件，保留来源核查线索。