- 博客(90)
- 资源 (1)
- 收藏
- 关注

原创 解决权限管控难题,保障数据安全——CloudQuery在证券行业的实践
大数据是工业社会的「自由」资源,谁掌握了数据,谁就掌握了主动权。随着企业数字化转型的浪潮,数据更是成为了金融行业的核心资产和创新要素。而证券行业作为国家金融活动的重要入口,汇聚了大量的金融数据。其数据库作为公司核心数据库系统,存储着大量敏感重要数据信息,其安全性关系着整个交易系统的安全运转。这要求行业充分深刻认识网络数据安全的重要性和紧迫性,坚持金融安全与数据应用发展并重,积极应对复杂的数据安全风险与挑战。在此背景下,某大型证券交易所(以下简称:A 所)为进一步提高内部数据库安全运维保障能力,对标信息安
2021-06-15 16:31:16
13434
5
原创 【新品首发】DPEasy,让数据库安全风险无所遁形!
DPEasy 作为一款全新的数据库风险分析平台,通过其强大的账户分析报告、账号密码管理和监控审计等功能,为企业提供了更加全面、高效和安全的数据库风险解决方案。欢迎进入CloudQuery 官网体验
2023-10-31 16:17:03
50
原创 CQ 社区版 V2.5.0 发布 | 开放在线试用、自定义高危操作、新增数据源Phoenix、Trino等
社区版 V2.5.0中,用户可根据自身实际场景,自定义哪些对数据库对象的操作是危险的。支持在任意层级定义高危操作,即在某个资源上定义了高危操作和高危等级,则用户在数据查询进行此高危操作时,会按照定义的高危等级来进行拦截(当然前提是用户已经拥有了此操作权限,若无权限进行的操作是高危则需要先提操作权限再提高危权限)。在连接MS上定义UPdate_table操作为高危操作找到连接名为MS的连接并选中,点击安全设置,定义高危操作。
2023-10-26 11:23:40
90
原创 发现一款好用的数据库安全风险扫描工具-DPEasy,推荐给大家!
是否存在一款工具,其能够出具详尽的数据安全风险分析报告,从而为企业提供对数据安全的深度洞察和有效管理提供有力支撑?答案就在 DPEasy 中。
2023-10-24 11:28:48
86
原创 某头部证券公司决策:为什么首选 CloudQuery 数据库管控平台?
作者介绍:董美科,国内头部证券公司 DBA,从业经验 10 多年,早年工作在外企数据库相关服务工作,现在主要负责数据库架构设计和运维平台开发维护,擅长数据库性能调优、故障诊断。本文是 CQ 用户说直播内容的整理,董美科将从用户视角,结合 CQ 在该证券公司的实际应用为大家分享《面对多元化数据库管控,如何实现降本增效》。
2023-10-18 16:50:13
59
原创 如何使用 CloudQuery 对 100+ 套数据库进行安全管控?
按照传统的管理方式,要招好几个专业的 DBA 管理不同的数据库,如果需要一个 DBA 完成,这个 DBA 是百中无一。数据库只是一个容器,我们希望数据库配合治理需求实现全链路的监控,支持企业安全管理的功能,例如数据加密、数据脱敏、数据审计等等 。这样的 DBA 是万中无一。通过 CloudQuery 能够轻松解决以上问题, CloudQuery 使任何一位 DBA 成为万中无一的高手。
2023-10-09 10:37:40
106
原创 「一体化信息建设」,江苏人社如何完成数据安全管控(建设篇)
2019 年,江苏省人社厅正式启动全省人社一体化信息平台建设项目。省人社一体化信息平台基于全省统一的人社业务标准、规范、流程和数据体系,以群众需求为导向,以省集中建设为重点,以云平台架构为基础,采用人社部 LEAF6.2 中台架构,目标建设成为全省人社全业务省集中大平台,构建了省、市、县(市区)、街道(乡镇)、社区(村)5级纵向集中统一、横向集约整合、纵横对接一体的服务体系,实现全省人社业务全层级、全流程、全渠道的一体化运行。
2023-09-07 14:01:00
115
原创 CQ 社区版 2.3.0 发布 | 自动授权、分级授权、审计上卷下钻等
Hello,大家好,又到了一月一度的社区版发版时间。本次发布 CQ 社区版 v2.3.0,功能上主要加强了 CQ 的三大模块能力:授权、审计和数据源操作。我们一起来看下具体做了哪些提升~tips:版本升级福利持续发放中~😏。
2023-08-22 14:25:39
94
原创 CloudQuery:更好地管理你的 OceanBase 数据库
作为 OceanBase 的生态合作伙伴,CloudQuery(简称“CQ”) 最新发布的社区版 2.2.0 新增了 OceanBase 数据库,为企业使用 OceanBase 数据库提供全面的支持。包括连接与认证、查询与分析、数据安全与权限管理,以及自动化任务管理等功能,帮助企业轻松管理和优化 OceanBase 数据库,解决常见问题,提升数据库管控安全性。
2023-08-18 15:10:38
813
原创 医疗行业如何避免敏感信息泄漏?
现阶段 CloudQuery 已经为中国医学科学院阜外医院、赣州市人民医院…等多家医院进行技术支持,为医疗卫生行业提高了重点数据保障和信息安全的质量,建立有效的数据保护措施,加强敏感数据安全的防护。未来,CloudQuery 会通过持续的创新和优化,进一步提高重点数据保障和信息安全的质量,并建立更加强大的数据保护措施,加强对敏感数据安全的防护确保医疗数据的隐私和保密性。同时,CloudQuery 还将持续改进数据查询和分析功能,提供更精准、更智能的决策支持,助力医疗行业实现更高效、更优质的医疗服务。
2023-08-04 14:12:21
115
原创 用户分享|当我升级了 CloudQuery 2.2.0 后......
在过去的使用体验中,CQ 已经展现出了其高效、易用、强大的特性,让数据库管理变得更为简单快捷。作为一款集成了多种数据库管理工具的平台,它的出现无疑给我们的工作带来了极大的便利。然而,技术的发展永无止境。我们对 CQ 的期待,不仅仅停留在现有的功能和性能,更期待它能够持续创新,引领数据库管理工具的发展方向。我们希望 CQ 能够更深入地了解用户需求,持续优化用户体验,推出更多创新的功能和服务。
2023-07-27 10:16:10
93
原创 保险行业实践 | 从0-1数据库安全平台建设
王珂,现就职于某大型保险管理公司,担任 DBA 的职位,主要负责 PolarDB 国产化数据库、开源数据库、数据库安全管控平台项目,以及数据库知识运维使用相关项目的工作。
2023-07-20 16:46:42
68
原创 CQ 社区版 2.2.0 发布 | 配置要求降为 4 核 16G!!!
本次版本发布信息量很大,不看绝对后悔!配置要求降为 4 核 16 G、新增支持 6 种数据库类型、全新提权功能模块、审计模块大完善、新增行过滤功能等等……
2023-07-14 17:03:19
187
原创 多模型构建的多层级权限管控体系
CloudQuery 2.x 系列通过多维度的权限体系,满足用户对数据安全管理和访问控制的需求。连接管理和授权管理的拆分,实现对连接和资源的管控与纳管,以及对资源的授权管理。数据保护功能包括数据脱敏和数据过滤,通过前置规则和后置规则对敏感数据进行处理和结果集的筛选。
2023-07-11 10:19:05
98
原创 CQ 社区版 v2.1.0 发布 | 新增数据发布变更、内置脱敏规则等功能
新版本演示直播 6月20日晚19:00,bilibili(CloudQuery询盾)、微信视频号(BinTools图尔兹)同步直播~
2023-06-16 10:35:24
200
原创 干货分享 | CloudQuery 数据保护能力之动态数据脱敏!
即在一个 schema 下指定一个正则表达式,如手机号码或身份证号,如果查询结果有符合格式的数据,则会按照相应改规则进行脱敏。并且支持内置脱敏规则的自定义添加,该方式可以捕捉到没有被配置的脱敏算法拦截到的敏感数据,进一步保障数据安全。
2023-06-07 09:15:36
416
原创 CloudQuery v2.0.0 发布 新增数据保护、数据变更、连接管理等功能
对比 v1.5.0,v2.0.0 在整体 UI 界面上就做了很大调整,功能排布我们做了重新梳理,可以说,社区版 v2.0.0 带领 CloudQuery 进入了全新的产品阶段。快前往 CQ 官网下载安装** CloudQuery v2.0.0** ,体验上面提到的新功能吧~使用中有任何问题或意见都可以联系官方小助手,我们期待收到您的反馈!数据订正模式能够保证数据变更的安全性和准确性,所有变更操作均需要经过工单和SQL审核的流程,避免了数据的误操作。,并纳管 PDB 级 Schema,监控和管理连接的使用。
2023-05-24 10:32:03
629
原创 CloudQuery v2.0.0 发布 新增数据保护、数据变更、连接管理等功能
对比 v1.5.0,v2.0.0 在整体 UI 界面上就做了很大调整,功能排布我们做了重新梳理,可以说,社区版 v2.0.0 带领 CloudQuery 进入了全新的产品阶段。快前往 CQ 官网下载安装** CloudQuery v2.0.0** ,体验上面提到的新功能吧~使用中有任何问题或意见都可以联系官方小助手,我们期待收到您的反馈!数据订正模式能够保证数据变更的安全性和准确性,所有变更操作均需要经过工单和SQL审核的流程,避免了数据的误操作。,并纳管 PDB 级 Schema,监控和管理连接的使用。
2023-05-24 10:23:07
597
原创 ChatGPT 再遭禁用 | 人工智能时代下数据安全如何保障
保障数据安全,也要双管齐下。CloudQuery 会记录使用过程中的语句明细和操作明细,针对数据库的操作行为,进行操作中的同步监控,操作后的全方位审计。CloudQuery 严格遵循数据保护制度的企业级数据导出,包括精细化的权限控制,如查询与导出权限分离,并能根据导出人的权限,控制导出数据对象(精确到字段级)、导出时间(精确到分钟)、导出行数。CloudQuery 支持细粒度的权限管控,如操作对象、操作类型、操作时间、影响行数、操作次数等多因素进行管控,避免高权限账号滥用风险,限制越权操作、高危操作。
2023-05-11 18:23:47
561
原创 用户分享 | Dockquery,一个国产数据库客户端的初体验
1、创建链接啥的都是常规操作,不过有一点让我用起来比较舒服的是 DockQuery 的连接一旦创建就会保存在本地,下载新包,或者重新打开客户端,只要你的连接不删除都是存在的。6、打开表,可以看到数据的类型,还能进行排序,当我在可操作结果集中手动插入数据时,完全不担心会因为输入的类型导致出错,同时像 time,date 类型,还有插件可以直接选择对应的时间日期。3、在设计表里面,外键的功能实现得特别好,做到了删除方式,更新方式的联级更新,实现了外键的功能,在我之前用到的某些客户端中,这个功能是没有的。
2023-05-11 10:07:31
396
1
原创 SQL 解析在 CloudQuery 中的应用
在信息收集过程中,会提取出 SQL 语句中涉及到的所有表名、列名、别名、函数、查询条件等信息,接下来会对这些信息做进一步加工处理,比如消除 TABLE 的别名、绑定列的来源表、对象的真实类型查询等。行安全控制的实现方式也依赖于 SQL 解析,在经过前面所说的词法分析、语法分析、SQL 语句信息收集这几步后,我们可以收集到语句中的需要行过滤的表名,当然还要知道这个表名所在的 SELECT 语句的位置信息, 以及所在 SELECT 语句中 FROM 的位置和WHERE条件的位置。
2023-05-06 18:33:50
434
原创 CloudQuery 询盾社区版 v1.5.0 正式发布!
v1.5.0 是不同于以往的全新社区版本,目前支持6种数据源,Oracle、OracleCDB、SQLServer、MySQL、PostgreSQL和MariaDB。● 支持SQL语句智能提示、关键词高亮显示、执行计划、事务、SQL美化(包括大小写转换、格式化、折叠/展开、放大/缩小字体)● 支持统一管控下,对数据库、表、函数、存储过程、DBLINK、包、包体、序列、触发器等十多种数据库对象的创建与编辑;● 完善了对操作对象、操作类型、操作时间、影响行数、操作次数等多因素的管控,限制越权操作和高危操作。
2023-04-17 10:07:30
83
原创 春风送暖,好久不见
CSDN 总站访问量共计 47,182次,其中,社区访问量达到17,080次。我们计划中的 CloudQuery 社区,是一个围绕“CloudQuery ”和“数据操作与管理”的技术社区,在这里大家可以认识开发、数据和运维领域的大佬,可以学习他人的经验和长处,可以分享产品使用过程中的爽点和槽点,可以互相交流、避免自己造轮子和重复踩坑。本次直播平台包括墨天轮、微信视频号和B站,直播过程中将会通过「墨天轮」平台抽奖赠送 CloudQuery 精美周边和相关礼品,包括华为手环和小米充电宝若干。
2023-04-12 10:50:02
55
原创 CloudQuery 社区版重启 | 我们做了哪些准备?
此次重启,我们仍将用户的使用体验放在首位,对数据库纳管、智能编辑器、数据导入导出、审计和权限管控等八大功能进行了维护和完善,满足用户对数据库管控的基本需求。也就是说,未来的社区版会是一个更广谱更强大的“准企业版”,且节奏会更快。随着社区版本不断更新,我们将定期举行直播活动,打破时空限制,为大家答疑解惑,拉近与社区伙伴们的距离,形成友好交流的社区氛围。如果大家有和我们一起「搞事情」的想法,也欢迎联系我们,我们非常乐于和大家一起开发组织「社区活动」,也希望社区伙伴和我们一起维护CQ社区生态!
2023-03-30 16:22:49
58
原创 DockQuery x 达梦 国产数据库生态“加速跑”
杭州图尔兹信息技术有限公司(杭州图尔兹信息技术有限公司)是一家研发导向型的数据工具软件公司,以安全和效率为主轴,为数据库提供诸如管控、发布、审计、脱敏、复制、加解密、防泄漏、分析等增强工具。达梦作为国产数据库领头羊,坚持自主创新,填补了国产数据库在高端技术领域的空白,并不断拓展自己的生态边界,为国产数据库输入源源不断的活力。自主研发是国产数据库及上下游生态的必经道路,只要我们坚持走自主可控之路上下求索,国产数据库生态定当屹立于绝顶之巅,独占鳌头、傲视群雄。
2023-03-06 09:38:28
246
原创 全周期数据管控,为「快递大数据+」保驾护航
伴随着电子商务和网络零售的蓬勃发展,我国邮政快递业发展十分迅速,已成为国家重要的战略性基础设施和社会组织系统之一,“收快递”被称为“新开门七件事”之首。2020年上半年,全国快递服务企业业务量累计完成338.8亿件,同比增长22.1%。业务量的极速增长意味着数据风险也随之上升。在构建以数据为关键要素的数字经济进程中,如何保障数据安全成为邮政快递业当前面临的问题。某省邮政中心针对当前自身面临的数据管理困境,提出了几点核心诉求。核心诉求改变数据库访问方式当前人员访问数据库的方式通过直连数据库实现,存在较
2021-10-20 10:14:36
177
原创 CloudQuery v1.4.2 发布 | 新增 PolarDB 、数据导入工具
Hello,社区的小伙伴们,CloudQuery v1.4.2 已发布,本次新增数据源 PoalrDB、新增「数据导入」工具等,并且通过我们的努力,终于大幅减少了服务运行所需内存资源~ImageImage新增功能一、新增 PolarDB 数据源支持连接 PolarDB for Oracle 数据源 1.6 版本当前 PolarDB 数据库菜单功能:① 目前支持数据库元素:表、视图、函数组、存储过程组、同义词和序列组② 支持 PL/SQL 编辑器③ 支持 PolarDB 右键菜单,包
2021-08-31 11:24:19
286
2
镜像启动成功,但页面无法访问是什么原因?
2023-04-11
v1.4.2 安装成功,启动时页面提示「服务异常」
2023-04-11
TA创建的收藏夹 TA关注的收藏夹
TA关注的人