数据库安全治理是确保企业数据安全的关键任务，然而，许多企业在实际操作中面临着多种挑战。通过深入沟通交流和实地分析，我们发现企业在数据库安全治理过程中主要受到以下问题困扰：外部人员风险、账号权限管理困难、内部业务复杂以及缺乏专业的评估人员。这些挑战导致了数据泄露、数据篡改、甚至是数据删除等潜在风险。

是否存在一款工具，其能够出具详尽的数据安全风险分析报告，从而为企业提供对数据安全的深度洞察和有效管理提供有力支撑？答案就在 DPEasy 中。

DPEasy 是什么？

• 一款高效的数据库安全风险扫描的工具
• 一款一站式数据库密码变更工具
• 一款帮助企业大幅提高数据安全管理水平的分析工具

账号分析、授权与密码变更的解决方案

当前 DPEasy 已经集成了 Oracle、MySQL、PostgreSQL 等市面上主流的数据库，可以应对 80% 以上的场景。针对企业内部应用较多、业务复杂、账号使用混乱、技术人员缺乏等问题，结合政策法规要求，DPEasy 定制了新的解决方案。

通过自动梳理数据库账号登录关系，DPEasy 可以为人用和机用账号标记标签，进行区别管理，并将账号授权给对应人员，规范账号使用。同时，定时获取相关 session信息，分析来访客户端信息，为后续的数据库安全风险分析评估提供必要条件。

DPEasy 提供了专业的数据库安全风险分析功能，可以围绕多阶段、多维度、多方面的数据库安全进行评估，并生成专业的风险分析视图及诊断报告。

此外，DPEasy 还提供了密码变更功能，支持平滑改密，支持密码密文配置。特别适合驱动模式下无需重启应用，可简单、快速、低成本、低风险地实现周期性改密。

深入了解 DPEasy

DPEasy 通过创新的技术手段和流程设计，实现了对数据库密码变更的全链路管控。覆盖了数据库账户风险扫描分析、数据库账户和应用托管、密码代理组件管理、改密流程审批和审计、改密状态监控和通知等一系列功能。

数据库账户分析报告 …

DPEasy 不仅提供了专业的风险分析视图和诊断报告，帮助企业更好地了解和评估数据库安全风险，还通过定期扫描和分析数据库系统表及会话信息、应用配置信息等功能，形成诊断报告和风险视图，为数据库运维人员和安全人员提供有力的决策支持。

数据库账号和应用托管 …

3 步完成管理侧数据库账户和应用托管：应用托管配置->数据库账户托管配置->应用联系人设置。数据库密码变更后可通知应用联系人，条件允许时更新应用侧密码配置。

手动密码变更申请 …

在密码变更流程中，DPEasy 的管理侧提供了丰富的功能。它支持密码代理组件管理，可以批量执行密码变更操作，并且变更流程审批和审计全程可控可查。改密状态监控和通知功能，能够实时监控密码变更状态，并及时通知相关人员，确保密码变更的顺利进行。

监控审计 …

在操作管理方面，DPEasy 提供了简洁易用的界面，使管理员可以轻松完成各项操作。同时，它还提供了详细的日志功能，方便管理员进行故障排查和安全审计。管理员可以从全局总览大盘中查看所有改密设置、操作、申请审批、组件访问状态等信息，使整个改密过程更加透明化、可控化。

此外，DPEasy 各种模式都支持高可用架构，确保在任何情况下都不会出现单点故障问题，完全能够满足生产环境的使用要求。

作为一款全方位的数据库安全风险分析平台，DPEasy 无论是从技术层面还是流程层面，都为企业提供了强有力的支持，帮助企业更好地保障数据库的安全。

DPeasy 社区版将与 10月31日发布，如果你对 DPEasy 感兴趣，欢迎届时进入 CloudQuery 官网（https://www.cloudquery.club）进行下载体验哦～

Tips：11月2日，DPEasy 发版直播正式上线，大家可以关注视频号 BinTools图尔兹。想要了解更多 DPeasy 资讯，获得直播消息提醒！