Năng lực ApexAI Data Gate
Năng lực · Bảo mật dữ liệu
Bảo vệ dữ liệu, không chỉ bảo vệ database.
Dữ liệu nhạy cảm hiếm khi bị đánh cắp từ ổ đĩa. Nó rò rỉ trong lúc được sử dụng: qua một API trả về quá nhiều, một báo cáo sao chép nguyên cột, một ứng dụng giữ bản rõ mà nó không hề cần. ApexAI Data Gate bảo vệ từng trường nhạy cảm khi dữ liệu đi qua ứng dụng và API, và biến việc truy cập dữ liệu thành API có quản trị với chính sách trên từng trường.
Trạng thái: Đang phát triển Bảo vệ theo trường, onboarding database và rule truy vấn đang chạy ở bản preview; Data Gate như một chức năng của gateway ApexAI, bảo vệ cả request lẫn response và biến database thành API có quản trị, đang được phát triển.
Vượt ra ngoài database firewall
Nhiều năm qua, bảo mật dữ liệu nghĩa là hai việc: mã hoá dữ liệu lưu trữ, và đặt một firewall trước database để theo dõi truy vấn. Cả hai vẫn cần, nhưng cả hai đều bỏ lỡ n ơi dữ liệu thực sự đi tới. Khi một truy vấn được cho phép, giá trị đầy đủ đi dạng rõ tới ứng dụng, vào log, qua API rồi tới đối tác. Mã hoá lúc lưu trữ không còn tác dụng khi dữ liệu đã được đọc, còn database firewall chỉ thấy vành đai của một database.
ApexAI Data Gate bắt đầu từ phía ngược lại. Nó coi mỗi trường nhạy cảm là đối tượng cần bảo vệ, dù trường đó đi đâu. Truy cập dữ liệu diễn ra qua API có quản trị thay vì kết nối database mở, và một chính sách quyết định với từng trường, từng bên gọi và từng mục đích, rằng giá trị được hiển thị, che bớt, mã hoá hay giữ lại. Rule truy vấn vẫn còn đó, như một lớp trong nhiều lớp, không phải toàn bộ lời giải.
Data Gate bảo vệ dữ liệu đang sử dụng thế nào
Chính sách theo trường
Mỗi trường nhạy cảm có cách bảo vệ riêng, chọn theo phân loại của nó, vai trò của bên gọi và mục đích của request.
Che theo vai trò
Người dùng và ứng dụng chỉ thấy phần giá trị mà vai trò của họ cần, ví dụ vài số cuối của số tài khoản.
Mã hoá theo trường
Giá trị nhạy cảm được mã hoá khi truyền và khi lưu, chỉ giải mã cho bên gọi được phép xem.
Tìm kiếm không cần giải mã
Tra cứu khớp chính xác trên trường được bảo vệ mà không phải đưa chúng về dạng rõ.
Tính toán trên dữ liệu mã hoá
Một số phép tính như tổng và tổng theo nhóm chạy trực tiếp trên bản mã đồng cấu toàn phần (FHE), nên máy chủ không bao giờ thấy giá trị.
Bảo vệ hậu lượng tử
Trường nhạy cảm cần giữ lâu có thể được bọc bằng mã hoá hậu lượng tử, chống lại harvest now, decrypt later.
Từ database đến API có quản trị và được bảo vệ
01
Kết nối
Đăng ký database bằng secret reference, trực tiếp hoặc qua tunnel agent cho mạng riêng, không đặt credential trong cấu hình.
02
Phân loại
Bảng và cột được phát hiện, phân loại ngay tại chỗ, kèm gợi ý cách bảo vệ cho từng trường nhạy cảm.
03
Xuất bản thành API
Truy cập dữ liệu được xuất bản thành API có quản trị, mặc định chỉ đọc, có phân trang và tham số hoá, có chủ sở hữu và mục đích.
04
Bảo vệ khi sử dụng
Mỗi lời gọi đi qua chính sách theo trường ở cả chiều vào lẫn chiều ra, thông qua ApexAI Causeway.
05
Giám sát và phản ứng
Mọi quyết định được ghi log; truy cập bất thường vào trường nhạy cảm trở thành bằng chứng cho Autonomous SOC, và phản ứng đi qua ApexAI Drawbridge với sự phê duyệt của con người.
Database firewall truyền thống và ApexAI Data Gate
| Câu hỏi | Database firewall truyền thống | ApexAI Data Gate |
|---|---|---|
| Bảo vệ cái gì | Vành đai database | Từng trường nhạy cảm, dù nó đi đâu |
| Hoạt động ở đâu | Trước một database | Trên API và ứng dụng sử dụng dữ liệu |
| Làm được gì | Cho phép, chặn hoặc cảnh báo một truy vấn | Hiển thị, che, mã hoá, tính trên bản mã hoặc giữ lại, theo trường, vai trò và mục đích |
| Truy cập diễn ra thế nào | Kết nối trực tiếp vào database | API có quản trị, có chủ sở hữu, mục đích và audit |
| Học từ đâu | Rule tĩnh | Mẫu truy cập gắn với thực thể trong Autonomous SOC |
Câu hỏi thường gặp
Bảo vệ dữ liệu đang sử dụng nghĩa là gì?
Là bảo vệ dữ liệu trong lúc ứng dụng đọc và xử lý nó, không chỉ khi lưu trữ hay truyền đi. Với bảo vệ theo trường, giá trị nhạy cảm luôn được che hoặc mã hoá với mọi bên gọi không cần đến bản rõ.
ApexAI Data Gate có phải là database firewall không?
Không. Nó có rule truy vấn, nhưng trọng tâm là chính dữ liệu: API có quản trị và chính sách bảo vệ trên từng trường nhạy cảm, áp dụng khi dữ liệu đi qua ứng dụng và API.
Ứng dụng của chúng tôi có phải sửa không?
Mục tiêu là ứng dụng chỉ cần trỏ sang một địa chỉ mới. API hiện có có thể được import từ đặc tả và giữ nguyên hợp đồng, còn gateway áp chính sách theo trường.
Dữ liệu của chúng tôi có rời khỏi môi trường không?
Không. ApexAI chạy on-premise hoặc trên private cloud của bạn, việc phân loại chạy cục bộ, và database trong mạng riêng kết nối qua tunnel agent mà không phải mở ra Internet.
Xem ApexAI chạy trên chính cảnh báo của bạn.
Một buổi trình diễn với đội của bạn, bắt đầu ở chế độ quan sát: ApexAI chấm điểm và đề xuất, không tự hành động.