Centralizing Data Security with Data Virtualization (Chinese)
•
0 likes•177 views
Watch: https://bit.ly/2E1ZtvK Security can be a key concern when data is spread across multiple systems residing both on-premise and on the cloud. Asurion has leveraged data virtualization to use it as a single engine for security control over the data sources. This also helps facilitate transition to modern cloud-based data architecture. In this webinar, we will discuss how data virtualization will help: - Customize security and governance strategy in the data abstraction layer; - Overcome the challenges associated with centralizing security across on-premise and cloud data sources; - Build a single engine for security that provides audit and control by geographies
Recommended
More Related Content
What's hot
What's hot (20)
Similar to Centralizing Data Security with Data Virtualization (Chinese)
Similar to Centralizing Data Security with Data Virtualization (Chinese) (20)
More from Denodo
More from Denodo (20)
Centralizing Data Security with Data Virtualization (Chinese)
- 2. 2 数据虚拟化的领导者 Denodo 领导者 ▪ 自1999年以来，对数据虚拟化的持续关注时间最长 ▪ Forrester 2018 Wave 的领导者 — 大数据结构 ▪ Forrester 2018 Wave 的领导者 — 数据虚拟化 ▪ 挑战者 — Gartner 数据集成 MQ 2019 增长最快 — 前十大数据集成供应商 ▪ 多次获奖 DENODO 办公室、客户、合作伙伴 遍布北美、欧洲、中东和非洲、亚太地区和 拉丁美洲的全球业务。 客户 客户超过800+，包括所有主要行业的财富 500和全球2000强公司，利用数据虚拟化显 著提高了业务灵活性和投资回报率。 财务状况 有超过 40 亿美元的私有公司支持。 年增长 60% 以上；可盈利。
- 3. 3 Denodo 资源 ✓ Denodo官网：https://www.denodo.com/ ✓ Denodo社区：https://community.denodo.com/ ✓ Denodo博客：http://www.datavirtualizationblog.com/ ✓ 产品试用：https://www.denodo.com/en/denodo-platform/test-drives ✓ 联系我们： ✓ 添加微信 ✓ 电话至+86-13661880097/+886-0933169037 ✓ 邮件至 mwu@denodo.com
- 4. 借助数据虚拟化集中数据 安全和治理 Bob Yin 尹寒柏 资深解决方案架构师 byin@denodo.com +886 911298960
- 5. 议程 • • • • •
- 8. 解决方案-数据抽象层 透过抽象层存取不同数据源 作为单一储存库（虚拟化） 向用户实时提供有效数据 数据抽象层 “企业架构师发现传统资料架构无法满足新业务要求 ，尤其是在流式分析和实时分析的数据整合方面。” Forrester Wave：企业数据虚拟化，2018 年 1 月 12 日 企業應用程式、報表、BI、入口、ESB、移動、Web、使用者、IoT/流資料 分析 可操作數據消费者 資料庫 & 資料倉庫、雲端/Saas、應用程式、大數據、NoSQL、Web、XML、Excel、PDF、Word... 離散數據源更结构化的 更少更结构化
- 9. 不同的数据源-不同的安全模型 • 数据库/ EDW 成熟的基于角色的访问控制（RBAC）模型 • Hadoop Kerberos • Cloudera Apache Sentry and Knox • Hortonworks Apache Ranger and Atlas • 云端 OAuth 2.0 • Files - Binary 读取权限有或无 • Web Service 多种模型 • 在许多情况下，消费者必须应对这些不同的安全模型和技术
- 10. 数据虚拟化作为抽象层
- 11. 数据抽象层的安全性和治理
- 12. 抽象层数据源安全 • 数据虚拟化抽象层不同于数据源的安全性模型 • 向消费者提供单一数据模型 • 基于角色根据需要访问数据 • 消除数据孤岛安全性 • 隐藏了不同安全模型的复杂性 • 支持大家所熟知的（RBAC）模型及带有精细控制的能力 • 行，列，值访问控制的级别 • 数据访问和隐私规则“即时”执行
- 13. 抽象层数据源安全 • 数据虚拟化层提供单点控制 • 实施一次安全约束不同资料源 • 与现有的身份验证系统集成（例如LDAP / AD） • 单点监控/审计 • 谁，什么，何时，如何…… • 确保遵守公司政策
- 14. 示例：患者数据 • HIPAA安全规则规定了哪些数据可以共享以及哪些数据可以共享去除识别 • 例如 邮政编码屏蔽，患者年龄限制 • 规则会随着时间而改变，例如 新的人口普查数据 • 具有用于数据访问和保护的单点控制 • 易于更改规则以适应法规变化 • “即时”执行意味着无需“重做”隐私规则根据先前复制的数据
- 15. 数据虚拟化参考架构 Big Data Fabric Data Virtualization
- 16. 混合环境中的安全性
- 17. 云数据与安全 • 将数据移至云可能会加剧安全性和隐私问题 • SaaS和云数据源通常具有不同的安全模型 • 未集成到公司身份验证机制 • 在Cloud环境中重新创建身份验证模型的潜在需求 • 数据虚拟化抽象层意味着云资源可以使用与内部相同的安全机制和 访问控制资料来源
- 18. 客户使用案例-Asurion • 国际发展，进入不同的隐私和数据保护管辖区 • 新产品需要不同的数据类型和来源 • 混合结构化，多结构化，流式传输，文本，视频，语音，地理位置等 • 迁移到云以提高速度和敏捷性 • 更容易启动新的虚拟服务器以获取新的数据集 • 保护数据并提供对数据集的访问
- 19. 客户使用案例-Asurion 安全约束 地区性 约束条件 与客户间的 安全协议 PII保护 部门限制 Fast Changing Hadoop & Cloud Technologies Hive, Spark, Redshift Maintaining different code base Discover, Co-relate, Enable Predictive Analytics Text, CSV, Voice, JSON, Streaming, 3rd Party Data 60TB+ structured, 200TB+ telemetry & unstructured data
- 20. Asurion-混合架构 Azure AWS 阿里云 华为云 .. .. Cloud Deployment
- 21. Asurion-混合架构 • 实施混合数据虚拟化层后，Asurion能够： • 通过单个控制整个基础架构的安全性点 • 轻松满足区域安全和隐私要求 • 根据合同要求将客户数据分开，但允许分析所有（匿名）数据 • 根据需要执行对数据访问的完整审核 • 快速添加新數據源並相容現有安全要求
- 23. • 跨多个使用应用程序的集中式 安全性 ▪ 多个来源 • 基于角色的特权 ▪ 与现有的LDAP/AD集成 • 列和行级别限制 ▪ 匿名化 ▪ 掩蔽 演示–概述
- 24. 演示–概述 • 通过DbVisualizer和Web服务（REST）查詢员工视图 • 从三个最终用户的角度显示数据表示形式： ▪ Marketing Employee ▪ Marketing Director ▪ HR Administrator • 根据用户的权限，敏感字段的表示形式会发生变化 ▪ 掩蔽 Salary ▪ 匿名化 SSN
- 25. 关键要点
- 26. 摘要–重要要点 • 数据虚拟化层可以抽象出不同的安全模型和机制 • 提供单点安全性和治理 • 与现有的身份验证机制集成 • 例如 LDAP或AD • 扩展跨云和内部架构的单点控制 • 将云系统（SaaS和数据源）置于统一控制之下
- 27. 问 & 答
- 28. 28 下一步 ✓ Denodo官网：https://www.denodo.com/ ✓ Denodo社区：https://community.denodo.com/ ✓ Denodo博客：http://www.datavirtualizationblog.com/ ✓ 产品试用：https://www.denodo.com/en/denodo-platform/test-drives ✓ 联系我们： ✓ 添加微信 ✓ 电话至+86-13661880097/+886-0933169037 ✓ 邮件至 mwu@denodo.com
- 29. Thanks! www.denodo.com info@denodo.com © Copyright Denodo Technologies. All rights reserved Unless otherwise specified, no part of this PDF file may be reproduced or utilized in any for or by any means, electronic or mechanical, including photocopying and microfilm, without prior the written authorization from Denodo Technologies.
- 30. Thanks! www.denodo.com info@denodo.com © Copyright Denodo Technologies. All rights reserved Unless otherwise specified, no part of this PDF file may be reproduced or utilized in any for or by any means, electronic or mechanical, including photocopying and microfilm, without prior the written authorization from Denodo Technologies.