來源:中國能源新聞網(wǎng) 時間:2023-12-13 16:57
中國能源新聞網(wǎng)訊(王逸兮 寧昊)作為湖北公司企業(yè)級數(shù)字化基礎(chǔ)平臺的數(shù)據(jù)底座,數(shù)據(jù)中臺匯聚了設(shè)備、調(diào)度、營銷等各專業(yè)的業(yè)務(wù)數(shù)據(jù),并支撐著公司各單位數(shù)據(jù)分析的需求。近日,為了加強(qiáng)數(shù)據(jù)中臺的安全屏障,國網(wǎng)湖北信通公司引入了一款數(shù)據(jù)中臺安全監(jiān)測工具,以強(qiáng)化整個數(shù)據(jù)中臺的安全防護(hù)體系。
該安全監(jiān)測工具的核心優(yōu)勢在于,通過實時分析大量數(shù)據(jù),對數(shù)據(jù)中臺的三個關(guān)鍵因素——數(shù)據(jù)、操作和人員進(jìn)行全面監(jiān)控和管控。結(jié)合專業(yè)運營管理團(tuán)隊和完善風(fēng)險防控流程,該工具實現(xiàn)了對數(shù)據(jù)中臺內(nèi)潛在數(shù)據(jù)隱患和風(fēng)險的有效識別、報警和處置,形成了完整的閉環(huán)管理體系。
首先,在數(shù)據(jù)層面,該工具通過數(shù)據(jù)安全態(tài)勢監(jiān)測,識別中臺敏感數(shù)據(jù)的數(shù)量及動向,包括敏感字段、表總數(shù)、敏感數(shù)據(jù)訪問次數(shù)等。同時,通過一圖總覽的形式,全面展現(xiàn)中臺內(nèi)敏感數(shù)據(jù)的分布情況及流轉(zhuǎn)狀況,有助于數(shù)據(jù)管理人員及時了解目前敏感字段的分布情況及敏感數(shù)據(jù)被查看訪問的情況,從而將運維力量集中到最需要關(guān)注的地方。
其次,在操作層面,該工具能夠利用中臺元倉日志與任務(wù)數(shù)據(jù)進(jìn)行分析,形成對高危數(shù)據(jù)操作實時監(jiān)控告警。這包括對數(shù)據(jù)的流轉(zhuǎn)、下載等操作行為進(jìn)行監(jiān)控,一旦發(fā)現(xiàn)有異常操作,如未經(jīng)授權(quán)的操作、頻繁的數(shù)據(jù)訪問等,工具就會發(fā)出預(yù)警。這不僅能夠及時發(fā)現(xiàn)并阻止?jié)撛诘臄?shù)據(jù)安全隱患,也能夠?qū)Ξ惓2僮鬟M(jìn)行追溯和定位,提高數(shù)據(jù)中臺的安全性和可靠性。
最后,在人員層面,該工具能夠?qū)χ信_內(nèi)的所有賬號使用情況進(jìn)行監(jiān)控,包括賬號的登錄地點、擁有的權(quán)限等。一旦發(fā)現(xiàn)有異常賬號,如短時間內(nèi)頻繁登錄、異地登錄、擁有過大的權(quán)限等異常情況,工具便會發(fā)出預(yù)警。同時,工具還可以根據(jù)用戶的日常行為形成用戶畫像,這有助于更好地了解用戶的行為和需求。通過這些數(shù)據(jù)的分析,工具能夠識別出潛在的風(fēng)險用戶,并及時進(jìn)行處理。
未來,數(shù)據(jù)中臺安全監(jiān)測工具在數(shù)據(jù)中臺的安全保障中扮演著至關(guān)重要的角色。通過實時監(jiān)控和分析數(shù)據(jù),能夠發(fā)現(xiàn)并預(yù)防潛在的安全風(fēng)險,提高數(shù)據(jù)中臺的安全性和可靠性。不僅保護(hù)了公司的核心數(shù)據(jù)資產(chǎn),而且為公司的數(shù)字化轉(zhuǎn)型提供了強(qiáng)有力的支持,助力公司穩(wěn)健前行。
責(zé)任編輯:江蓬新
校對:楊娜