Restriction de l'accès du personnel à la base de données

Après connexion à Data Management (DMS), les autorisations peuvent être demandées selon les besoins. Les opérations sont ainsi transmises à la base de données après validation et autorisation, et les utilisateurs n'ont plus besoin du compte et du mot de passe de la base de données.

Gestion fine des autorisations

Prise en charge de la demande d'autorisations pour les opérations sur les objets de données au niveau de la base de données, de la table, du champ et de la ligne. Les autorisations de requête, d'export et de modification peuvent être demandées selon différents scénarios. Elles sont automatiquement révoquées à expiration et les opérations sans autorisation sont rejetées à la source.

Garantie de sécurité des données

Le nombre de lignes renvoyées par chaque requête, le nombre total de requêtes quotidiennes et le nombre total de lignes interrogées par jour sont contrôlables et auditables à la demande, ce qui permet d'éviter toute fuite massive de données. Les champs sensibles sont marqués selon les besoins afin d'éviter tout accès inutile aux données.

Performances et sécurité des requêtes

L'expiration du délai des requêtes et le seuil d'analyse complète des tables volumineuses sont configurés à la demande, afin d'éviter que les requêtes lentes n'affectent la disponibilité des services de base de données.

Modifications sans verrouillage de table ni de structure de table

Toutes les opérations DDL antérieures à MySQL 5.6 et certaines opérations postérieures à la version 5.6 ne peuvent pas être exécutées sans verrouiller la table. Or, le verrouillage de la table affecte directement les services métier. Pour les scénarios de nettoyage de données historiques tels que les traitements par lots volumineux, chaque équipe métier développe généralement sa propre logique de nettoyage afin de ne pas perturber l'activité. Data Management (DMS) résout ce problème de gaspillage R&D et de difficulté de gestion uniforme.

Audit SQL : empêcher le SQL non conforme d'atteindre la production

Avant la phase de test du code, les fichiers SQL et XML peuvent être soumis à un audit afin d'identifier et de traiter les injections SQL, les requêtes SQL non indexées et celles qui ne respectent pas les spécifications d'écriture, telles que les requêtes renvoyant ou modifiant des champs non spécifiés. Cela permet d'éviter les défaillances en production causées par du SQL non conforme.

Garantie de stabilité des modifications

Lorsque la base de données est soumise à une charge élevée, continuer à appliquer des modifications peut entraîner un fonctionnement anormal, voire une indisponibilité du service. La détection et la protection avant, pendant et après chaque modification constituent la garantie essentielle de leur bon déroulement.

Traçage et restauration des données

Le mode de contrôle DMS Security Collaboration permet de gérer facilement la restauration de données anormales à l'échelle de millions d'enregistrements. Il prend en charge la restauration rétrospective rapide des données mises à jour par erreur, ce qui permet d'éviter efficacement les suppressions et les modifications erronées.

Élaboration de spécifications de conception de structure de table et processus de publication cohérent multi-environnements.

Prise en charge de quatre types de bases de données : MySQL, PolarDB-MySQL, DRDS et ApsaraDB for OceanBase. Des spécifications de conception et des processus de mise en production flexibles jusqu'au niveau de l'instance garantissent la cohérence totale de la structure de table entre les différents environnements et évitent les défaillances liées aux incohérences.

Gestion collaborative concurrente au niveau du champ

Différents projets ou itérations quotidiennes d'une même activité peuvent nécessiter des ajustements sur des champs distincts. Dans une solution traditionnelle, la mise à jour de A affecte B et inversement. Le mode de contrôle DMS Security Collaboration active la « conception structurelle », permettant de gérer A et B dans des tâches totalement isolées, sans interférence mutuelle. Chaque tâche peut être planifiée selon ses propres besoins et publiée par itérations sans obstacle.

Règles de sécurité au niveau de l'instance

Dans les solutions traditionnelles de gestion de bases de données, un contrôle trop strict engendre un volume élevé d'opérations d'approbation pour les administrateurs, ce qui peut provoquer des erreurs et des oublis liés à la fatigue d'approbation. À l'inverse, un contrôle trop souple permet à quiconque d'apporter des modifications, rendant la stabilité de la production totalement incontrôlable. Le mode de contrôle DMS Security Collaboration garantit à la fois la sécurité d'utilisation de la base de données et l'efficacité R&D de l'entreprise. Il permet la personnalisation à la demande des spécifications de conception, des spécifications opérationnelles et des processus d'approbation en fonction des différentes instances de base de données.

Nouveau mode de travail

Former un DBA à temps plein est difficile, mais grâce à Data Management (DMS), les responsables sans formation technique en bases de données peuvent être opérationnels comme un DBA professionnel grâce à la configuration par défaut du produit. Le personnel R&D soumet les opérations à la demande via le produit. La détection automatique s'effectue selon les règles de sécurité, ce qui garantit le bon déroulement du processus d'approbation et la mise en œuvre stable des modifications, réduit considérablement les coûts de personnel et améliore efficacement l'efficacité R&D des entreprises.