数据安全实践之数据资产管制
发布时间：2022-06-01 09:46:12 所属栏目：安全 来源：互联网
导读：在企业安全建设中，资产管理是很多安全工作的基
|
在企业安全建设中，资产管理是很多安全工作的基础。而数据资产管理可以帮助我们更准确的发现安全风险，执行更有效的控制措施，在数据安全体系化建设中也有着举足轻重的作用。 数据调取，访问的权限管控，根据数据目录，数据负责人，建立管控流程 识别重要数据系统，接口，推进安全防护项目，包括数据加密，脱敏，认证，日志等改造 数据泄露事件的告警，溯源，审计，提供基础数据和综合分析平台 数据资产收集 数据一般在数据库，文件中静态存储，也通过应用，工具等方式进行流转。 1. 数据类型和数据分布的收集 (1) 全内网网络扫描识别数据库服务器IP、端口、服务类型 复制 nmap -sV -iL [nmaptest.txt] 数据库端口服务发现 (2) DBA或者运维申请数据库查询权限，如DBA有管理平台或相关数据，也可以直接对接收集数据 (3) 获取数据结构和数据类型 2. 数据所属应用，应用数据接口 应用一般从CMDB或公司的资产管理平台中获取，注意的是需要有一个唯一标识将应用和数据库进行关联。 应用数据接口可以通过网络流量分析获取流量中所有被访问接口URL。 （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号