产品功能
一款高效的数据库账号风险分析、密码变更管理和保护工具
数据库账户风险扫描与梳理
通过数据库会话信息反向梳理数据库账户的应用访问关系，生成数据库账户风险视图。
应用侧数据库密码保护
可对应用侧数据库密码配置进行密文保护，防止开发人员违规获取并泄露数据库账号密码。
账号密码自动作业管理
实例绑定自动扫描计划，账号托管绑定自动改密计划，实现自动化管理。
改密流程审批审计
数据库账号密码备份
应用访问审计
可以监控采集应用访问数据库SQL并进行统计分析，防止应用对数据库的危险访问操作。
可以实现周期性密码变更申请和审批操作，改密过程留痕供时候进行追踪审计。
数据库账号密码全局备份，定期秘钥轮换，实现数据保护的安全策略。
四种接入模式 满足多场景需求
增强驱动、代理等数据库密码和访问组件支持各种接入模式
增强驱动模式
增强驱动模式
应用直连数据库，通过驱动封装实现密码的实时获取和柔性更新。
· 性能和稳定性高
· 需加载封装后驱动并修改应用配置
· 适应JAVA应用
应用直连数据库，通过驱动封装实现密码的实时获取和柔性更新。
· 性能和稳定性高
· 需加载封装后驱动并修改应用配置
· 适应JAVA应用
Agent 插件模式
Agent 插件模式
Agentless 模式
· 无服务器入侵，远程改密
· 不适宜加密应用
Agentless模式
· 无服务器入侵，远程改密
· 不适宜加密应用
JavaAgent模式
· 通过字节码增强技术
· 性能和稳定性高
· 应用需加载Agent插件
JavaAgent模式
· 通过字节码增强技术
· 性能和稳定性高
· 应用需加载Agent插件
API/SDK 模式
API/SDK模式
通过Accesskey访问Dpeasy开放的api服务获取密文账号密码，再通过Akey进行解密
· 全程密文传输，增加数据安全性
· 开发更加灵活，适配众多场景
· 需要进行代码改造
通过Accesskey访问Dpeasy开放的api服务获取密文账号密码，再通过Akey进行解密
· 全程密文传输，增加数据安全性
· 开发更加灵活，适配众多场景
· 需要进行代码改造代理模式
代理模式
采用正常访问数据库的方式问代理，代理实现请求转发，保护数据库地址不泄露
· 应用连接代理地址，隐藏真实地址
采用正常访问数据库的方式问代理，代理实现请求转发，保护数据库地址不泄露
· 应用连接代理地址，隐藏真实地址
· 需对应用的数据库访问请求做转发
· 需对应用的数据库访问请求做转发
DPEasy 的特性优势
高性能、高可靠，避免密码失控传播、敏感数据泄露
应用接入
密码变更
日常运维
应用类型全覆盖
密码变更不停机
账号持续治理
接入简单无侵入
变更操作解耦化
提供多种方式兼容Java应用和非Java应用，新建应用和遗留应用，统一纳入管理。