SQLDEV

它是一款数据访问、数据脱敏、权限管控、操作审计为一体的数据库运维工具

应用场景

SQL审计

覆盖审计全流程,支持事前审批、事中备份、事后追溯。

SQL数据脱敏

采用动态脱敏技术,支持特定数据格式如:身份证、手机、邮箱地址。

多项目权限控制

细粒度的权限管控可到列,多级权限支持不同角色模型。

详情

产品官网
http://sqldev.info

github
https://github.com/shuaninfo/sqldev

产品亮点

  • 1.统一研发数据访问入口,支持多种数据库类型,用户可在一个入口完成所有操作。
  • 2.细粒度的权限管控,权限产品闭环,访问人员不会接触数据库账号密码。运维不需要频繁维护数据库账号密码。
  • 3.数据访问安全和研发效率,企业准入保障,公司内网准入保障,通过鉴权方可接触数据,研发人员免客户端安装,支持跨平台访问。
  • 4.提供详细的用户行为审计,风险告警,提供对所有数据库访问行为的记录,对风险行为进行提示告警,提供运维事后追踪分析的能力。 提供数据库操作报表及图表统计功能,使运维工作更加直观明了。
  • 5.支持多种环境部署,支持云端或私有化部署。

产品说明

树安数据库安全访问系统是一款数据访问、数据脱敏、权限管控、操作审计为一体的数据库安全运维工具平台。

产品背景
树安数据库安全访问系统初始版本是2015年为了解决公司内部数据泄密而研发的。当时考虑过堡垒机方案,调研后发现堡垒机不能对数据库精细化管控而且效率低下,所决定自研一款集成数据库客户端又能实现权限管理的工具,而且还要比客户端更加好用高效,于是最终就有了SQLDEV的第一个版本。2018年我们在之前的版本上进行了重构,推出商业化版本,帮助客户解决了内部数据安全运维问题。2020年8月份我们决定推出社区免费版本,希望能帮助小微企业解决他们的数据库访问安全问题。

产品价值:
1.解决数据运维安全问题
提供细致的数据库访问管控能力。从而弥补运维人员使用传统运维堡垒机等在数据库安全访问管控方面的不足,保障数据安全。

2.解决数据访问安全问题
基于BS架构,使用浏览器便可访问,通过账号授权就可以登入操作,从而弥补传统运维堡垒机登录操作繁琐低效的问题。

3.保护企业核心数据
细粒度控制操作和权限管理。
防误操作。
防恶意篡改。
敏感数据脱敏。

4.防止数据库误操作
限定更新和删除影响行数。
限定无where的更新和删除操作。

5符合网络安全法个人用户信息保护要求
满足网络运营者满足《网络安全法》第四十二条关于个人信息保护的要求。
敏感数据动态脱敏,确保个人用户信息合规使用,不泄露。

6安全事故定位,回溯,定责
具备详细的数据访问行为审计能力,完整准确的记录所有数据库访操作行为。
操作日志留存6个月以上,满足网络安全等级保护日志留存要求。

主要功能
SQL
DQL
DML
DDL
数据导出
自动补全,智能提示
语句审计
异步查询
动态脱敏(字段脱敏、策略脱敏、内容脱敏)
E-mail推送
用户权限及管理
多角色
细粒度权限到字段级别
查询、修改、导出可独立赋权
工单
审计
流程
项目组