敏感数据处理(Data Mask,DMask)是一款敏感数据脱敏与水印标记工具,可为数据系统中的敏感信息进行脱敏处理并在泄漏时提供追溯依据,为企业核心数据提供有效的安全保护措施。
自动发现
敏感数据处理支持多达29种内置的敏感数据识别规则,覆盖中美欧等多国有关个人信息保护的法律法规。能够对数据集的所有字段进行敏感属性识别,确保隐藏在大段文本中的敏感信息不被遗漏。
算法丰富
产品支持屏蔽、变形、移位、格式保留加密、令牌化、洗牌、强加密算法等多种脱敏算法。敏感数据可根据需求进行不同的脱敏处理。
不可还原
产品支持 K 匿名等高级脱敏算法,能够对敏感数据集进行泛化处理,确保脱敏后数据不被社工或者撞库等攻击行为破解还原。
与业务同步
产品支持周期性任务,能够在两个数据库之间周期性的自动同步数据。同步过程将数据抽取、处理、装载一次性完成,实现生成环境与分析测试环境的数据同步,有效保障业务协同。
支持异构环境
产品支持在两个不同类型数据库之间进行数据同步,生产环境与分析测试环境所用数据库不需要完全相同,满足不同场景的敏感数据处理需求。
有效追责
对于不方便进行脱敏的核心数据,敏感数据处理系统能够通过水印技术,将泄漏的数据集进行外泄时间和嫌疑人的定位,从而将泄密事件影响降到最低。
脱敏数据可还原性低
采用高级脱敏算法,确保脱敏数据无法通过社工或撞库方式还原,真正意义上杜绝内部数据泄密
脱敏流程智能化
敏感数据自动发现,脱敏方案自动匹配,操作模式智能化,将管理员从繁琐的安全策略配置中解放出来
追溯泄密事件精准
支持数据标记,对每个访问者下载的数据集打上隐式水印,数据泄露后可精准追溯泄密者
合规知识库丰富
内置 GDPR、网络安全法、PCI 等合规知识库,可对法规强制要求保护的数据进行脱敏处理,确保企业数据系统合规
腾讯云敏感数据处理的特性
敏感数据处理支持多达29种内置的敏感数据识别规则,覆盖中美欧等多国有关个人信息保护的法律法规。能够对数据集的所有字段进行敏感属性识别,确保隐藏在大段文本中的敏感信息不被遗漏。
算法丰富
产品支持屏蔽、变形、移位、格式保留加密、令牌化、洗牌、强加密算法等多种脱敏算法。敏感数据可根据需求进行不同的脱敏处理。
不可还原
产品支持 K 匿名等高级脱敏算法,能够对敏感数据集进行泛化处理,确保脱敏后数据不被社工或者撞库等攻击行为破解还原。
与业务同步
产品支持周期性任务,能够在两个数据库之间周期性的自动同步数据。同步过程将数据抽取、处理、装载一次性完成,实现生成环境与分析测试环境的数据同步,有效保障业务协同。
支持异构环境
产品支持在两个不同类型数据库之间进行数据同步,生产环境与分析测试环境所用数据库不需要完全相同,满足不同场景的敏感数据处理需求。
有效追责
对于不方便进行脱敏的核心数据,敏感数据处理系统能够通过水印技术,将泄漏的数据集进行外泄时间和嫌疑人的定位,从而将泄密事件影响降到最低。
应用场景
内部数据脱敏
研发、测试、数据分析环境中,开发人员并不需要使用完全真实的数据,仅需要数据格式与生产环境一致即可。此时,如果数据系统提供的数据不经处理,那么会产生核心数据边界不可控的问题。开发人员如果因为一己私利倒卖关键数据,将对企业造成不可估量的影响。敏感数据处理能够将研发、测试、数据分析环境中的数据进行脱敏处理,杜绝内部泄密。

泄密事件追责
当企业数据库出现重大敏感数据泄漏事件时,必须要进行全面的事件还原和严肃的追责处理。但往往因为数据访问者较多,泄密途径不确定,导致定责模糊、取证困难,最后追溯行动不了了之。敏感数据处理通过水印技术,将泄漏的数据集进行外泄时间和嫌疑人的定位,缩小排查范围,保障泄密企业快速追查责任人,从而将泄密事件影响降到最低。