近日，昂楷与某省司法厅成功签约，为司法数据安全保驾护航！
该省级司法厅是省政府组成部门，职责包括维护法律秩序、促进法治建设、保障公民合法权益、推动司法公正、预防和惩治犯罪等，还与全省各级法院、检察院、公安机关和其他有关部门保持密切联系和协作，共同推进司法改革和法治建设。在推进司法数据共享的过程中，面临了数据安全和隐私保护等多方面的需求。
一方面，司法数据包含有大量敏感信息，如案件信息、个人隐私等，敏感性和保密性要求高，需要采取一系列措施确保数据共享的安全和合规；另一方面，不同部门之间存在频繁数据互访，如果没有相应的监控手段，将会造成数据滥用、泄露行为等数据安全事件无法追溯定责问题。
根据该省级司法厅存在的数据安全风险，昂楷为其部署了数据库审计系统，通过部署Agent探针获取业务系统数据库访问的流量，分析并监控数据库操作行为。通过内置规则+自定义规则方式，识别对敏感司法数据的访问行为，规范司法人员对业务系统的访问；针对非法攻击、漏洞利用等行为审计、阻断并告警，为后期溯源追责提供了参考依据。
方案落地后，该省级司法厅实现了如下安全效果：
●通过审计和分析数据库操作行为，有效发现了数据安全管理中存在的漏洞和不足，为司法数据安全建设提供了决策依据和数据支撑，为组织信息化发展和创新提供了保障；
●有效监控不同人员对数据库访问行为，实时准确地掌握数据库访问的安全状态，状态异常时及时告知，防止业务系统被破坏导致业务瘫痪，保障业务的连续可用性。
