- 博客(102)
- 资源 (1)
- 收藏
- 关注
RSS订阅
原创 解决权限管控难题，保障数据安全——CloudQuery在证券行业的实践
大数据是工业社会的「自由」资源，谁掌握了数据，谁就掌握了主动权。随着企业数字化转型的浪潮，数据更是成为了金融行业的核心资产和创新要素。而证券行业作为国家金融活动的重要入口，汇聚了大量的金融数据。其数据库作为公司核心数据库系统，存储着大量敏感重要数据信息，其安全性关系着整个交易系统的安全运转。这要求行业充分深刻认识网络数据安全的重要性和紧迫性，坚持金融安全与数据应用发展并重，积极应对复杂的数据安全风险与挑战。在此背景下，某大型证券交易所（以下简称：A 所）为进一步提高内部数据库安全运维保障能力，对标信息安
2021-06-15 16:31:16
13588
5
原创 CQ 社区版2.10.0 | 新增 SQL 审核、全新英文版上线…
三月中旬，我们预告了 CloudQuery 社区版即将上线的「SQL 审核」功能。现在，它来了！本次社区版 v2.10.0，除了 SQL 审核功能，我们还在手动授权、连接分组等模块做了新功能和优化。
2024-03-27 11:05:07
950
原创 轻松搞定研发，DBA 效率神器再+1
在此基础上，如果把 SQL 审核纳入正式的业务流程中，比如在数据变更流程中加入自动 SQL 审核，这样就能进一步提升数据操作的规范性和安全性，一旦 SQL 语句未通过审核，数据变更将无法提交，直至 SQL 语句修改至符合既定标准和规范。DML 规范更多的是基于对 SQL 性能和影响范围的考虑。开发者对技术能力良莠不齐，DBA 对数据库知识存在局限性，众多的程序员难免引入一个个或初级或高端的 SQL 隐患，而 SQL 编写不当是引起数据库故障的一个重要原因，轻则影响数据库性能，重则可能直接导致「雪崩」。
2024-03-15 14:31:49
847
原创 如何解决数据流通过程中【责任追溯】这一难题？
本文由 CQ 社区用户“木头人”分享，其所在的公司专注为政府机构和国有企业服务，对数据安全要求极高。面临公司规模扩大、数据库分散、机密数据管控、数据流通追溯等挑战，他将分享如何在保障数据安全和合规性下，高效处理敏感信息和多样化的数据库管理。
2024-02-29 09:54:36
851
原创 CQ 社区版 2.9.0 | 新增告警配置、GaussDB-DWS、脱敏数据可明文查询等
CloudQuery社区版2.9.0已发布，快来升级体验吧！
2024-02-29 09:36:58
968
原创 在进行多种工具调研后，为什么我选择 CloudQuery？
23 年 10 月末至今，CloudQuery（简称“CQ”） 已经在该公司内部稳定运行了 3 个多月，本文来自 CQ 社区用户秦钰杰的使用分享。作为负责公司内部系统和对外云平台站点的维护人员，他将会从运维的角度和大家来聊聊他的选型过程，以及 CQ 给他的工作带来哪些实质性的帮助。
2024-01-31 11:22:48
905
原创 CQ 社区版 2.8.0 | 支持TiDB、StarRocks，新增列过滤算法、导出模式设置等
CloudQuery社区版2.8.0已发布，快来升级体验吧！
2024-01-24 14:15:25
992
原创 CloudQuery 的过去、现在和未来
如果说 V1 的 CQ 是一个挂载了安全功能的简易数据库 Web 客户端，那么 V2 根据大量的客户沟通和实践，CQ 则被定义为「数据安全入口」。这个数据不仅指数据库的数据，也包括应用的数据、网络的数据、其他存储的数据等等。如果把数据仓比作一个园区，那么 CQ 就是唯一的一道门，且进出的路上有大量的安全配置。
2024-01-03 10:37:32
765
原创 安全、效率、成本：混合云数据库管理的三重挑战！
混合云与国产化不断发展背景下，数据库量态爆发，NewSQL、分布式、HTAP、serverless、湖仓一体、内存技术、云原生等数据库不断涌现，面对复杂多样的异构数据库，数据库管控成为大家关注的中心，如何制定合理的管控策略？
2023-12-21 14:12:29
185
原创 CloudQuery x 达梦，国产数据库正当时
兵者，国之大事也。死生之地，存亡之道，不可不察也”。数据库作为硬件与应用之间承上启下的关键，被称为“软件行业皇冠上的明珠”，是数字时代的关键根技术。而全栈自主和创新能力更是国产数据库及上下游生态必打的一场战役。达梦作为国产数据库领头羊，在行业中深耕 40 余年，坚持自主创新，填补了国产数据库在高端技术领域的空白，并不断拓展自己的生态边界，为国产数据库输入源源不断的活力。图尔兹作为研发导向的数据库安全产品公司，全面拥抱国产数据库，助力国产数据库不断前进。
2023-12-11 11:32:27
78
原创 【新品首发】DPEasy，让数据库安全风险无所遁形！
DPEasy 作为一款全新的数据库风险分析平台，通过其强大的账户分析报告、账号密码管理和监控审计等功能，为企业提供了更加全面、高效和安全的数据库风险解决方案。欢迎进入CloudQuery 官网体验
2023-10-31 16:17:03
101
原创 CQ 社区版 V2.5.0 发布 | 开放在线试用、自定义高危操作、新增数据源Phoenix、Trino等
社区版 V2.5.0中，用户可根据自身实际场景，自定义哪些对数据库对象的操作是危险的。支持在任意层级定义高危操作，即在某个资源上定义了高危操作和高危等级，则用户在数据查询进行此高危操作时，会按照定义的高危等级来进行拦截（当然前提是用户已经拥有了此操作权限，若无权限进行的操作是高危则需要先提操作权限再提高危权限）。在连接MS上定义UPdate_table操作为高危操作找到连接名为MS的连接并选中，点击安全设置，定义高危操作。
2023-10-26 11:23:40
147
原创 发现一款好用的数据库安全风险扫描工具-DPEasy，推荐给大家！
是否存在一款工具，其能够出具详尽的数据安全风险分析报告，从而为企业提供对数据安全的深度洞察和有效管理提供有力支撑？答案就在 DPEasy 中。
2023-10-24 11:28:48
257
原创 某头部证券公司决策：为什么首选 CloudQuery 数据库管控平台？
作者介绍：董美科，国内头部证券公司 DBA，从业经验 10 多年，早年工作在外企数据库相关服务工作，现在主要负责数据库架构设计和运维平台开发维护，擅长数据库性能调优、故障诊断。本文是 CQ 用户说直播内容的整理，董美科将从用户视角，结合 CQ 在该证券公司的实际应用为大家分享《面对多元化数据库管控，如何实现降本增效》。
2023-10-18 16:50:13
108
原创 如何使用 CloudQuery 对 100+ 套数据库进行安全管控？
按照传统的管理方式，要招好几个专业的 DBA 管理不同的数据库，如果需要一个 DBA 完成，这个 DBA 是百中无一。数据库只是一个容器，我们希望数据库配合治理需求实现全链路的监控，支持企业安全管理的功能，例如数据加密、数据脱敏、数据审计等等 。这样的 DBA 是万中无一。通过 CloudQuery 能够轻松解决以上问题， CloudQuery 使任何一位 DBA 成为万中无一的高手。
2023-10-09 10:37:40
158
原创 「一体化信息建设」，江苏人社如何完成数据安全管控（建设篇）
2019 年，江苏省人社厅正式启动全省人社一体化信息平台建设项目。省人社一体化信息平台基于全省统一的人社业务标准、规范、流程和数据体系，以群众需求为导向，以省集中建设为重点，以云平台架构为基础，采用人社部 LEAF6.2 中台架构，目标建设成为全省人社全业务省集中大平台，构建了省、市、县（市区）、街道（乡镇）、社区（村）5级纵向集中统一、横向集约整合、纵横对接一体的服务体系，实现全省人社业务全层级、全流程、全渠道的一体化运行。
2023-09-07 14:01:00
178
原创 CQ 社区版 2.3.0 发布 | 自动授权、分级授权、审计上卷下钻等
Hello，大家好，又到了一月一度的社区版发版时间。本次发布 CQ 社区版 v2.3.0，功能上主要加强了 CQ 的三大模块能力：授权、审计和数据源操作。我们一起来看下具体做了哪些提升~tips：版本升级福利持续发放中～😏。
2023-08-22 14:25:39
140
原创 CloudQuery：更好地管理你的 OceanBase 数据库
作为 OceanBase 的生态合作伙伴，CloudQuery（简称“CQ”） 最新发布的社区版 2.2.0 新增了 OceanBase 数据库，为企业使用 OceanBase 数据库提供全面的支持。包括连接与认证、查询与分析、数据安全与权限管理，以及自动化任务管理等功能，帮助企业轻松管理和优化 OceanBase 数据库，解决常见问题，提升数据库管控安全性。
2023-08-18 15:10:38
862
原创 医疗行业如何避免敏感信息泄漏？
现阶段 CloudQuery 已经为中国医学科学院阜外医院、赣州市人民医院…等多家医院进行技术支持，为医疗卫生行业提高了重点数据保障和信息安全的质量，建立有效的数据保护措施，加强敏感数据安全的防护。未来，CloudQuery 会通过持续的创新和优化，进一步提高重点数据保障和信息安全的质量，并建立更加强大的数据保护措施，加强对敏感数据安全的防护确保医疗数据的隐私和保密性。同时，CloudQuery 还将持续改进数据查询和分析功能，提供更精准、更智能的决策支持，助力医疗行业实现更高效、更优质的医疗服务。
2023-08-04 14:12:21
165
原创 用户分享｜当我升级了 CloudQuery 2.2.0 后......
在过去的使用体验中，CQ 已经展现出了其高效、易用、强大的特性，让数据库管理变得更为简单快捷。作为一款集成了多种数据库管理工具的平台，它的出现无疑给我们的工作带来了极大的便利。然而，技术的发展永无止境。我们对 CQ 的期待，不仅仅停留在现有的功能和性能，更期待它能够持续创新，引领数据库管理工具的发展方向。我们希望 CQ 能够更深入地了解用户需求，持续优化用户体验，推出更多创新的功能和服务。
2023-07-27 10:16:10
123
原创 保险行业实践 | 从0-1数据库安全平台建设
王珂，现就职于某大型保险管理公司，担任 DBA 的职位，主要负责 PolarDB 国产化数据库、开源数据库、数据库安全管控平台项目，以及数据库知识运维使用相关项目的工作。
2023-07-20 16:46:42
105
原创 CQ 社区版 2.2.0 发布 | 配置要求降为 4 核 16G！！！
本次版本发布信息量很大，不看绝对后悔！配置要求降为 4 核 16 G、新增支持 6 种数据库类型、全新提权功能模块、审计模块大完善、新增行过滤功能等等……
2023-07-14 17:03:19
209
原创 多模型构建的多层级权限管控体系
CloudQuery 2.x 系列通过多维度的权限体系，满足用户对数据安全管理和访问控制的需求。连接管理和授权管理的拆分，实现对连接和资源的管控与纳管，以及对资源的授权管理。数据保护功能包括数据脱敏和数据过滤，通过前置规则和后置规则对敏感数据进行处理和结果集的筛选。
2023-07-11 10:19:05
148
原创 CQ 社区版 v2.1.0 发布 | 新增数据发布变更、内置脱敏规则等功能
新版本演示直播 6月20日晚19:00，bilibili（CloudQuery询盾）、微信视频号（BinTools图尔兹）同步直播~
2023-06-16 10:35:24
223
原创 干货分享 | CloudQuery 数据保护能力之动态数据脱敏！
即在一个 schema 下指定一个正则表达式，如手机号码或身份证号，如果查询结果有符合格式的数据，则会按照相应改规则进行脱敏。并且支持内置脱敏规则的自定义添加，该方式可以捕捉到没有被配置的脱敏算法拦截到的敏感数据，进一步保障数据安全。
2023-06-07 09:15:36
474
原创 CloudQuery v2.0.0 发布 新增数据保护、数据变更、连接管理等功能
对比 v1.5.0，v2.0.0 在整体 UI 界面上就做了很大调整，功能排布我们做了重新梳理，可以说，社区版 v2.0.0 带领 CloudQuery 进入了全新的产品阶段。快前往 CQ 官网下载安装** CloudQuery v2.0.0** ，体验上面提到的新功能吧~使用中有任何问题或意见都可以联系官方小助手，我们期待收到您的反馈！数据订正模式能够保证数据变更的安全性和准确性，所有变更操作均需要经过工单和SQL审核的流程，避免了数据的误操作。，并纳管 PDB 级 Schema，监控和管理连接的使用。
2023-05-24 10:32:03
635
原创 CloudQuery v2.0.0 发布 新增数据保护、数据变更、连接管理等功能
对比 v1.5.0，v2.0.0 在整体 UI 界面上就做了很大调整，功能排布我们做了重新梳理，可以说，社区版 v2.0.0 带领 CloudQuery 进入了全新的产品阶段。快前往 CQ 官网下载安装** CloudQuery v2.0.0** ，体验上面提到的新功能吧~使用中有任何问题或意见都可以联系官方小助手，我们期待收到您的反馈！数据订正模式能够保证数据变更的安全性和准确性，所有变更操作均需要经过工单和SQL审核的流程，避免了数据的误操作。，并纳管 PDB 级 Schema，监控和管理连接的使用。
2023-05-24 10:23:07
611
原创 ChatGPT 再遭禁用 | 人工智能时代下数据安全如何保障
保障数据安全，也要双管齐下。CloudQuery 会记录使用过程中的语句明细和操作明细，针对数据库的操作行为，进行操作中的同步监控，操作后的全方位审计。CloudQuery 严格遵循数据保护制度的企业级数据导出，包括精细化的权限控制，如查询与导出权限分离，并能根据导出人的权限，控制导出数据对象（精确到字段级）、导出时间（精确到分钟）、导出行数。CloudQuery 支持细粒度的权限管控，如操作对象、操作类型、操作时间、影响行数、操作次数等多因素进行管控，避免高权限账号滥用风险，限制越权操作、高危操作。
2023-05-11 18:23:47
600
原创 用户分享 | Dockquery，一个国产数据库客户端的初体验
1、创建链接啥的都是常规操作，不过有一点让我用起来比较舒服的是 DockQuery 的连接一旦创建就会保存在本地，下载新包，或者重新打开客户端，只要你的连接不删除都是存在的。6、打开表，可以看到数据的类型，还能进行排序，当我在可操作结果集中手动插入数据时，完全不担心会因为输入的类型导致出错，同时像 time，date 类型，还有插件可以直接选择对应的时间日期。3、在设计表里面，外键的功能实现得特别好，做到了删除方式，更新方式的联级更新，实现了外键的功能，在我之前用到的某些客户端中，这个功能是没有的。
2023-05-11 10:07:31
455
1
镜像启动成功，但页面无法访问是什么原因？
2023-04-11
v1.4.2 安装成功，启动时页面提示「服务异常」
2023-04-11
TA创建的收藏夹 TA关注的收藏夹
TA关注的人