产品功能
一款高效的数据库账号风险分析、密码变更管理和保护工具
数据库账户风险扫描与梳理
通过数据库会话信息反向梳理数据库账户的应用访问关系，生成数据库账户风险视图。
应用侧数据库密码保护
可对应用侧数据库密码配置进行密文保护，防止开发人员违规获取并泄露数据库账号密码。
账号密码自动作业管理
实例绑定自动扫描计划，账号托管绑定自动改密计划，实现自动化管理。
改密流程审批审计
数据库账号密码备份
应用访问审计
可以监控采集应用访问数据库SQL并进行统计分析，防止应用对数据库的危险访问操作。
可以实现周期性密码变更申请和审批操作，改密过程留痕供时候进行追踪审计。
数据库账号密码全局备份，定期秘钥轮换，实现数据保护的安全策略。
四种接入模式 满足多场景需求
增强驱动、代理等数据库密码和访问组件支持各种接入模式
增强驱动模式
增强驱动模式
应用直连数据库，通过驱动封装实现密码的实时获取和柔性更新。
· 性能和稳定性高
· 需加载封装后驱动并修改应用配置
· 适应JAVA应用
应用直连数据库，通过驱动封装实现密码的实时获取和柔性更新。
· 性能和稳定性高
· 需加载封装后驱动并修改应用配置
· 适应JAVA应用
Agent 插件模式
Agent 插件模式
Agentless 模式
· 无服务器入侵，远程改密
· 不适宜加密应用
Agentless模式
· 无服务器入侵，远程改密
· 不适宜加密应用
JavaAgent模式
· 通过字节码增强技术
· 性能和稳定性高
· 应用需加载Agent插件
JavaAgent模式
· 通过字节码增强技术
· 性能和稳定性高
· 应用需加载Agent插件
API/SDK 模式
API/SDK模式
通过Accesskey访问Dpeasy开放的api服务获取密文账号密码，再通过Akey进行解密
· 全程密文传输，增加数据安全性
· 开发更加灵活，适配众多场景
· 需要进行代码改造
通过Accesskey访问Dpeasy开放的api服务获取密文账号密码，再通过Akey进行解密
· 全程密文传输，增加数据安全性
· 开发更加灵活，适配众多场景
· 需要进行代码改造代理模式
代理模式
采用正常访问数据库的方式问代理，代理实现请求转发，保护数据库地址不泄露
· 应用连接代理地址，隐藏真实地址
采用正常访问数据库的方式问代理，代理实现请求转发，保护数据库地址不泄露
· 应用连接代理地址，隐藏真实地址
· 需对应用的数据库访问请求做转发
· 需对应用的数据库访问请求做转发
DPEasy 的特性优势
高性能、高可靠，避免密码失控传播、敏感数据泄露
应用接入
密码变更
日常运维
应用类型全覆盖
密码变更不停机
账号持续治理
接入简单无侵入
变更操作解耦化
提供多种方式兼容Java应用和非Java应用，新建应用和遗留应用，统一纳入管理。
数据库密码支持平滑变更，窗口期应用可继续正常使用新旧密码访问，不影响业务连续性。
持续监控分析账号不当使用和访问风险，推进合理使用和保护。
平台自身高可用，性能损耗低、运维操作友好，可以平稳支撑各类型应用接入和使用。
对各类应用提供合适的接入方式，无侵入性，应用不需要修改代码甚至配置。
运维部门进行数据库密码变更和开发部门进行应用侧密码更新解绑，消除协同障碍。
高性能高可用
安全
高效
无忧
合规
应用场景
大型公司 中小型公司 |
在 大型企业中，DPEasy 做为灵活的解决方案，可与复杂的数据库环境相适应。
它能够有效协助数据库管理员管理大规模账号，并提供高级分析和报告功能，以满足企业对数据库账号安全和合规性的需求。
即使在有限的资源下，DPEasy也能帮助中小企业轻松实施，建立起严格的数据库账号安全管理流程。
同时，DPEasy提供的分析功能有助于中小型企业更好地了解其数据库账号的使用情况从而掌握数据安全。
灵活
安全
合规
解决方案
DPEasy是一站式数据库特权账号管理平台，旨在为企业和组织提供的一款高效的数据库账号风险分析、密码变更管理和保护工具。
下载安装
当前版本：v1.4.1
2024-7-1
安装配置要求
CPU 4-core
内存 8G
硬盘 500G
操作系统 CentOS Linux release 7.9
下载前请仔细阅读 ，完成CloudQuery软件下载视为已完整阅读并接受本协议。
|
|
BinTools 服务号
BinTools 社区
产品中心
关于图尔兹
© 2024 杭州图尔兹信息技术有限公司