通过细粒度的访问控制保护敏感个人数据

网络安全是 IBM 业务合作伙伴 2Bsecure 全天候关注的重点，该公司帮助各行各业的中型和大型组织保护其系统和数据免受日益猖獗的攻击和漏洞攻击。因此，2Bsecure 帮助以色列领先的保险公司 Bituach Haklai 通过智能监控支持的精细访问控制来强化其数据库。

应对日益严峻的网络安全挑战

我们的客户 Bituach Haklai 最初为农业行业提供保险服务。多年来，他们并没有真正需要在内部数据库上实施安全政策。但网络攻击日益复杂化，加上业务的重大发展，情况发生了变化。

他们现在向以色列的一般市场提供更广泛的保险产品，包括汽车、家庭和旅行，他们的客户可以通过网络和移动应用程序全天候访问他们的保险组合和个人详细信息。这意味着有更多的攻击面，更多的服务和开发人员可能会访问敏感数据。由于他们与欧盟客户和供应商合作，我们的客户希望确保遵守 GDPR 和 NIS2 等标准，这意味着锁定对包含客户数据的数据库的访问权限。使用 Guardium® 数据保护，他们能够提供数据库防火墙，防止未经授权访问关键表和个人数据。

找到正确的解决方案

当 Bituach Haklai 向我们寻求解决方案时，关键要求是立即阻止任何未经授权的访问尝试并生成警报。困难在于在复杂且不断发展的人员和服务中准确管理授权和未授权的内容。

我们推荐了 IBM Security Guardium Data Protection，它不仅为我们的客户提供了数据库防火墙，还为他们提供了复杂的精细访问控制以及他们想要的监控和响应功能。该解决方案还提供无代理监控功能，符合 Bituach Haklai 的混合云架构计划。

锁定系统

鉴于我们客户业务的全天候性质，2Bsecure 必须仔细规划和执行部署，以最大限度地减少停机时间。这是我们最佳实践方法的一部分：我们拥有经过验证的端到端方法，可帮助我们在不中断的情况下实施数据安全系统。

目前，Bituach Haklai 正在使用 Guardium 解决方案来保护在 Windows 上运行的 Microsoft SQL Server 数据库，并且他们可能在未来将其扩展到他们的 IBM i（AS/400）环境。

我们的客户有许多供应商，现在每个供应商都有精确的权限来访问他们应该处理的特定数据库。Guardium 可防止未经授权的访问，并允许我们的客户查看数据是否出现在不该出现的地方。他们还利用了 Guardium 主动威胁分析功能中的用户行为分析和风险侦测功能。

我们为客户提供了系统管理和维护、数据分析、仪表板定制和策略配置方面的培训，以便他们能够自行管理访问权限，但我们仍全天候提供帮助，以解决任何问题或主动威胁。这包括咨询；协助解决问题、错误和错误；以及安排会议，让他们分享他们对系统功能的需求、愿望和疑问。在网络安全领域，拥有专家支持带来的安心是件很有价值的事情！