【产品技术】创建敏感数据脱敏策略说明

SQL注入攻击会导致数据库中存放的用户各类敏感数据泄露，攻击者通过盗取用户隐私信息获取利益。DBSS提供的敏感数据发现和动态数据脱敏功能，可以确保数据库用户敏感信息不被泄露。

创建敏感数据发现任务

HexaTier内置PCI、HIPAA、SOX、GDPR等合规知识库，用户也可以自定义敏感数据的规则知识库，并通过配置相应敏感数据发现策略来发现数据库中的敏感数据。基于敏感数据发现结果，可生成脱敏规则和防火墙规则。

HexaTier根据用户创建的发现任务，在选定数据库实例的指定范围中，自动识别敏感数据，并对敏感数据进行分类。一旦识别到敏感数据，HexaTier将生成发现结果和GDPR报告。

• 现在：选中该选项，保存后，可以在当前立即执行一次该发现任务。

• 一次：选择该选项，并设置执行时间，可以在设定的时间执行一次该发现任务。

• 每天：选中该选项，并设置执行时间，可以在每天的固定时间执行该发现任务。

• 每周：选中该选项，并设置执行时间，可以在每周的固定时间执行该发现任务。

• 每月：选中该选项，并设置执行时间，可以在每月的固定日期和时间执行该发现任务。

• 数据库类型为MySQL时，“范围”不支持选择“Schema”。

• 只有选择了范围之后，才可以选择具体数据库、schema或表。

• Instance：适用于选择的整个数据库实例。

• DB：适用于选定数据库实例下的指定数据库，并至少选择一个要应用该发现任务的数据库。

• Schema：适用于选定数据库实例下的指定schema，并至少选择一个要应用该发现任务的schema。

• Table：适用于选定数据库实例下的指定表，并至少选择一个要应用该发现任务的表。

  
  

• en-us：适用于待发现数据库信息为英文地域数据信息

• zh-cn：适用于待发现数据库信息为中国地域数据信息

• all：适用于待发现数据库信息包括以上两种地域数据信息

创建数据脱敏规则

HexaTier提供实时数据脱敏能力，并确保数据库用户敏感信息不被泄露。使用敏感数据脱敏功能，不会更改数据库或应用中的任何内容。

HexaTier支持信用卡脱敏、邮箱脱敏、数字脱敏（显示随机数和隐藏所有数字）、固定字符串脱敏、空白脱敏、脱敏所有六种脱敏算法。

• 如果定义了两种或更多类型的列，则只能选择“脱敏所有”。

• 如果在“脱敏方式”中选择了“隐藏所有数字”，则需要在每个受保护的数据库上创建存储过程。