2021-09-14
01 背景
在上期數(shù)據(jù)資產(chǎn)梳理篇中,,我們提到如何針對(duì)全類型數(shù)據(jù)資產(chǎn)進(jìn)行梳理并實(shí)現(xiàn)數(shù)據(jù)資產(chǎn)持續(xù)運(yùn)營,。在實(shí)際業(yè)務(wù)場(chǎng)景中,數(shù)據(jù)是不斷流轉(zhuǎn)的,,只有流轉(zhuǎn)帶來活力才能創(chuàng)造數(shù)據(jù)的更大價(jià)值,。但是數(shù)據(jù)流轉(zhuǎn)也會(huì)給企業(yè)帶來新的挑戰(zhàn),因?yàn)閿?shù)據(jù)資產(chǎn)不再停留在某個(gè)點(diǎn),,比如某個(gè)接口,、某個(gè)數(shù)據(jù)庫或某張表,而是經(jīng)由多個(gè)接口,、數(shù)據(jù)庫和表形成一條或多條鏈路,,在這種情況下數(shù)據(jù)安全治理將會(huì)面臨新的挑戰(zhàn)。
02 需求
接下來我們從數(shù)據(jù)合規(guī),、數(shù)據(jù)安全和數(shù)字化轉(zhuǎn)型等方面對(duì)需求進(jìn)行梳理:
數(shù)據(jù)合規(guī)
無論是我國的數(shù)據(jù)安全法還是歐盟GDPR或美國CCPA,,對(duì)數(shù)據(jù)主體、活動(dòng)或權(quán)責(zé)都有較為明確的要求,,尤其是后兩者提出的DSR(數(shù)據(jù)主體請(qǐng)求),,是企業(yè)在當(dāng)?shù)睾戏ê弦?guī)經(jīng)營必須要遵守的法律。企業(yè)如何梳理清楚隱私數(shù)據(jù)的分布,、流轉(zhuǎn)和使用情況,,快速響應(yīng)DSR,完成個(gè)人數(shù)據(jù)副本獲取,、個(gè)人數(shù)據(jù)更改和刪除,,是數(shù)據(jù)合規(guī)的重要需求,。
數(shù)據(jù)安全
越來越多的企業(yè)引入數(shù)據(jù)庫字段級(jí)加解密作為數(shù)據(jù)安全防護(hù)的重要手段,由于這些數(shù)據(jù)字段會(huì)被一個(gè)或多個(gè)業(yè)務(wù)系統(tǒng)調(diào)用,,因此字段級(jí)加解密是業(yè)務(wù)流程強(qiáng)相關(guān)的,。企業(yè)在實(shí)施該方案之前,必須梳理清楚這些字段會(huì)經(jīng)由數(shù)據(jù)鏈路去到哪些業(yè)務(wù)系統(tǒng),,被哪些接口調(diào)用,。
數(shù)字化轉(zhuǎn)型
企業(yè)在數(shù)字化轉(zhuǎn)型過程中,會(huì)將數(shù)字資產(chǎn)化,、資產(chǎn)服務(wù)化,,這個(gè)過程無論是業(yè)務(wù)流程優(yōu)化、重塑還是經(jīng)營決策分析,,對(duì)數(shù)據(jù)鏈路都是強(qiáng)依賴,,因?yàn)槿魏我粋€(gè)點(diǎn)出現(xiàn)問題都會(huì)導(dǎo)致整個(gè)流程出現(xiàn)問題,影響決策分析質(zhì)量,。
03 痛點(diǎn)
架構(gòu)復(fù)雜,,梳理難度大
從物理環(huán)境來看,企業(yè)有IDC,、公有云和混合云等多種生產(chǎn)環(huán)境,;從系統(tǒng)架構(gòu)來看,企業(yè)有傳統(tǒng)架構(gòu)和微服務(wù)架構(gòu),。在這種復(fù)雜情況下,,梳理鏈路資產(chǎn)是一件非常困難的事情,而且自動(dòng)化程度非常低,,需要投入大量的人力,,耗費(fèi)很長(zhǎng)的時(shí)間。
資產(chǎn)信息難以持續(xù)運(yùn)營
隨著業(yè)務(wù)發(fā)展變化,,鏈路資產(chǎn)也在不斷變化,,通過傳統(tǒng)方式難以實(shí)現(xiàn)鏈路資產(chǎn)持續(xù)運(yùn)營,所以企業(yè)不得不周期性投入大量人力物力進(jìn)行反復(fù)梳理,,不僅成本高企而且準(zhǔn)確率低,。
04 方案特點(diǎn)
全面高效梳理鏈路資產(chǎn)
借助鏈路追蹤引擎,從用戶視角自動(dòng)梳理南北向的數(shù)據(jù)鏈路,,形成用戶訪問鏈路,;從數(shù)據(jù)視角自動(dòng)梳理東西向的數(shù)據(jù)鏈路,形成數(shù)據(jù)流轉(zhuǎn)鏈路,,最終實(shí)現(xiàn)包含內(nèi)外部全流向的鏈路資產(chǎn)梳理,。
端到端全路徑梳理
即使中間歷經(jīng)多個(gè)應(yīng)用或接口,均可實(shí)現(xiàn)從用戶、應(yīng)用接口到數(shù)據(jù)庫實(shí)現(xiàn)端到端的全路徑梳理,。
完美適配多種應(yīng)用架構(gòu)
支持?jǐn)?shù)據(jù)中心,、公有云、混合云等環(huán)境,,以及傳統(tǒng)和微服務(wù)架構(gòu),,滿足各種復(fù)雜場(chǎng)景下鏈路資產(chǎn)梳理需求。
05 實(shí)現(xiàn)價(jià)值
全面高效梳理鏈路資產(chǎn):實(shí)現(xiàn)自動(dòng)化的南北向,、東西向內(nèi)外部全流向鏈路資產(chǎn)梳理,,成本低周期短。
從容應(yīng)對(duì)數(shù)據(jù)主體請(qǐng)求“”快速響應(yīng)數(shù)據(jù)主體請(qǐng)求(DSR),,滿足數(shù)據(jù)合規(guī)要求,,為經(jīng)營護(hù)航。
降低字段級(jí)加解密項(xiàng)目門檻“”縮短人工梳理周期,,同時(shí)提升梳理的全面性和準(zhǔn)確性,,降低項(xiàng)目實(shí)施門檻。
助力業(yè)務(wù)流程優(yōu)化:借助鏈路資產(chǎn)梳理,,業(yè)務(wù)流程優(yōu)化,、重塑更加有的放矢,經(jīng)營決策更加準(zhǔn)確高效,。