2021年数据安全法的颁布,由于政策驱动,各家企业对数据安全的关注度增加。我所在的公司也不例外,我作为一名安全工程师,我的工作内容就包含检测数据安全部分,需要检测业务系统在使用数据过程中是否存在违规情况,比如密码、银行卡字段明文存储在数据库。
之前刚开始去做这个事情的时候,我是手工从数据库中逐个检测数据表的内容是否存在违规数据,这个过程非常耗时且效率极低。比如之前我有100个库,每个里面有100个表,光打开它们就需要一定的时间,更别提对里面的字段内容进行检查
为了提升这方面的工作效率,我写了一个工具,使用这个工具来进行检测可以大幅度提升工作效率。
而且我只需维护数据库配置和检测规则,工具会自动对每个数据库执行检测任务,并对分析库中的表数据和生成报告。
以下是产品的功能介绍
下图中可以看到:已将不符合数据安全规范的异常数据标记出来,并告知异常数据来源自某数据库、数据表。
在此处添加检测规则并对应标签,当在数据库中检测到符合的规格将会展示在菜单“数据库”,并打上标签