資料庫是每個現代應用系統系統背後的靈魂核心,也是負責數位資料存放、讀取與操作的關鍵核心系統,肩負著無時無刻資料保存與輸出的關鍵任務。資料庫活動監控 (Database Activity Monitoring, DAM) 為資料安全領域解決方案代稱,即是圍繞在資料庫或資料系統中探討如何安全的存取管控資料的資訊安全領域。繼去年 2022 年鐵人賽【 30 天成為 SIEM 達人】 鐵人成功煉成後,今年 2023 鐵人挑戰賽希望 以【30 天成為 DAM 達人】主題、從資料安全角度的進行今年鐵人煉成,讓我們一起上路吧!
技術篇的最後一篇,要來看到比較概念型的介紹,也就是除了資料安全保護的技術之外,關於人員與流程面向。技術固然是直接協助我們實現控制與保護的手段,但相關的人員與流程...
金融產業基本是商業世界監管程度最高的產業,為了維持金融交易的準確、穩定跟符合政府部門監管,在各產業領域的資訊安全要求,金融業是最嚴謹、也是要求最高的產業。 資料...
昨天鐵人賽文章開始針對各個產業進行相關資料安全介紹,在金融有其高監管、高管制與高資源的產業特性,尤其配合金融上雲法規鬆綁、鼓勵更多的採用雲端應用,來提供更穩定、...
今天產業篇來到醫療產業的環境,要來看看資料安全在醫療產業的特性與運作。前面我們已經分別看到金融與製造業的特性,無論是穩定至上的金融,或是牽一髮動全身的製造特性,...
接續產業篇的介紹,今天要看看資料安全在流通產業的運作與保護情形,流通業大致上會包含零售、運輸、消費與後勤物流產業,雖然運作特性不大相同,但都具有「流通(Dist...
今天來產業篇的最後一天,關於資料安全在政府機關的運用。前面我們陸續介紹了金融、製造、醫療、流通,基本上都是屬於經濟、商業市場的產業,而政府作為其中非商業經濟的產...
今天進入到趨勢篇的階段、也是鐵人賽最後五篇的時刻,前面分別透過【前導篇】、【實務篇】、【技術篇】和【產業篇】,瞭解到資料安全的各個面向,今天趨勢篇則是針對資料安...
今天趨勢篇要來介紹的是全同態加密的資料安全運算(Homomorphic Encryption),概念主要是資料分析應用時都需要將加密保護的資料轉成明文後才能分析...
今天趨勢篇來到這兩年蔚為流行的生成式 AI (Generative AI),AI 的蓬勃發展從 ChatGPT 開始引領開始將 AI 技術加入到各種應用之中,而...
今天來到鐵人賽最後一天、第 30 天的收官日,我們透過整理過去各個區塊談的核心要點,來做個完整的總結: 前導篇 I.資料安全面面觀 我們談及資訊安全的驅動力以及...