产品概述

　　炼石CASB业务数据加密平台是针对应用系统做保护的、可敏捷实施的密码数据安全产品。只需配置级部署，应用无需再进行任何源代码修改，即可实现任意指定字段的数据库存储加密（防范内部IT人员、外部黑客等），同时实现结合登录用户身份的数据动态脱敏和审计（防范内部业务人员越权）。 产品适用典型场景包括政企客户的个人信息保护、企业商业秘密保护、政府、央企、金融等行业国密整改等。可针对单个应用防护、也可以针对几十个应用批量保护，同时支持敏感字段等结构化数据、和文档文件等非结构化数据。

　　产品功能

　　产品特色

　　应用免开发改造，敏捷部署既⽆需开发改造应⽤，也⽆需适配数据库，通过在应⽤以配置⽅式实施，便可实现敏捷部署。

　　融入数据使用场景的细粒度加密防护炼石产品提供“主体到应用内用户，客体到字段级”的安全防护能力，可将应用内的用户身份、字段或文档级数据结合起来，提供细粒度安全控制。可通过设置加解密策略，对不同的数据行、列等采用不同加密算法和密钥，实现对企业内部人员的敏感数据访问授权最小化。

　　密码控审一体化，安全威胁同时防炼石产品把数据锚点解密与访问控制、审计等技术结合，可以构建“防绕过”的数据安全防护体系。支持可追溯、防篡改的第三方数据操作审计，每条日志支持主体追溯到人，保证可事后追责。

　　卓越的密码工程化能力炼石产品同时支持国密算法和国际算法，以及对手机号、证件号、邮箱等字段的保留格式加密（基于国密SM4）。在单CPU上国密SM4加解密速度突破140Gbps，单CPU加密10亿条手机号仅耗时20秒（即5000万条/秒），保障了用户使用密码技术后不影响效率和体验。

　　部署图

　　产品特性