论敏感数据发现能力对企业关键性
发布时间：2022-07-11 15:54:08 所属栏目：安全 来源：互联网
导读：现状 早在行业刚开始的那个时期，安全岗位基本只有两种，WEB安全工程师和网络安全工程师，回忆一下近几年企业出现的风险事件、大多是安全工程师围绕应用安全漏洞，以及如何在漏洞攻与防之间进行技术博弈。普遍受限于当时年代对安全的认知，很少有人真正关注
|
现状 早在行业刚开始的那个时期，安全岗位基本只有两种，WEB安全工程师和网络安全工程师，回忆一下近几年企业出现的风险事件、大多是安全工程师围绕应用安全漏洞，以及如何在漏洞攻与防之间进行技术博弈。普遍受限于当时年代对安全的认知，很少有人真正关注到敏感数据对一个企业真正的重要性。 运维角度看数据安全 从安全运营角度来看数据安全建设的必要性，在我们呆过企业中可能会存在这样的对话： (1) part1 焦躁的安全工程师问到”你你你xxxxURL有个sql注入，赶紧看下，还有哪个应用使用这个库，表里都有哪些敏感字段，有多少受影响的数据量”。业务通常会一脸天真的回复“这个表没什么敏感数据，不重要，我们现在就把泄露处理，敏感数据泄漏通告发给我就行了，别抄给我们领导”。 (2) Part2 焦躁的安全工程师收到来自暗网的监控告警，某某公司几亿订单数据泄漏，来自灵魂的拷问“是有内鬼吧，这是哪个库的数据，这么多敏感字段还是明文，之前某次应急 好像在哪里见到过这种字段，难道上次的SQL注入拖出去这么多数据，md业务还坑我不是敏感数据”。 发现&盲区 数据安全第一阶段永远离不开的问题，数据在哪里也就是我们常说的对敏感数据的发现能力?只有知道敏感数据在哪里才能将重要的精力资源投入到需要重点保护的数据资产上。从安全运营的角度思考一下。 (1) part1 秋高气爽的一天Oracle接到一个plsql导出，安全工程师可以直接在数据库审计看到这个plsql导出哪台数据库是什么级别，有什么表，有什么字段、有多少数据量，风险级别直接量化。 这些更准确的信息可以用自动化发单方式(通过邮件、企业微信等方式自动化转发告警通知或者通过SYSLOGKAFKA方式转发原始日志的形式对接到安全部门)通知到业务告警到安全部，即降低了安全工程师繁琐的排查流程又撕壁和业务一轮轮的四壁扯皮的过程。 (2) Part2 如果某个秋高气爽的一天，你正吃着火锅唱着歌，突然发现暗网出现了疑似数据泄露，通过数据安全平台快速将数据字段进行检索，更快的定位到哪些库存在隐患，这些库对应哪些应用，进行快速的应急响应。 结合安全工程师的分析可以进一步确认受影响的范围，原来毫无头绪的问题突然有了逐渐清晰的解决的方向，不再像之前一样空有一群南拳北斗的“武林高手”跳上擂台却发现找不到像样的兵器、打不出力，一顿花球秀腿后匆匆下场落得台下观众一片奚落。 （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号