การแยกข้อมูลระดับฐานข้อมูล: ความปลอดภัยของระบบหลายผู้เช่าหมายถึงอะไรจริง ๆ

วิธีการทำงาน

เมื่อชั้นจัดเก็บข้อมูลเป็นผู้บังคับใช้การแบ่งแยกผู้เช่า ข้อบกพร่องของแอปพลิเคชันก็ไม่สามารถทำให้ข้อมูลขององค์กรข้างเคียงรั่วไหลได้

ชุดทดสอบอัตโนมัติจะโจมตีทุกเส้นทางแบบข้ามผู้เช่าในทุกครั้งที่ปล่อยเวอร์ชันใหม่

API ทำงานภายใต้บทบาทฐานข้อมูลที่จำกัดสิทธิ์ ซึ่งไม่สามารถข้ามกำแพงกั้นได้แม้จะถูกเจาะระบบ

คำถามที่พบบ่อย

แบบนี้เหมือนกับการแยกฐานข้อมูลคนละชุดหรือไม่?

มันให้การรับประกันการแยกข้อมูลได้เท่ากัน แต่ยังคงความง่ายในการดูแลของแพลตฟอร์มเดียว เพราะการบังคับใช้ฝังอยู่ในเอนจิน

เคยผ่านการทดสอบจากภายนอกหรือไม่?

การทดสอบเจาะระบบโดยผู้เชี่ยวชาญภายนอกเป็นด่านบังคับก่อนเปิดให้สมัครใช้งานเองแบบสาธารณะ

ดูผลลัพธ์กับข้อมูลของคุณเอง — ขอเดโมแบบใส่แบรนด์ของคุณฟรี →

{“@context”: “https://schema.org”, “@type”: “FAQPage”, “mainEntity”: [{“@type”: “Question”, “name”: “แบบนี้เหมือนกับการแยกฐานข้อมูลคนละชุดหรือไม่?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “มันให้การรับประกันการแยกข้อมูลได้เท่ากัน แต่ยังคงความง่ายในการดูแลของแพลตฟอร์มเดียว เพราะการบังคับใช้ฝังอยู่ในเอนจิน”}}, {“@type”: “Question”, “name”: “เคยผ่านการทดสอบจากภายนอกหรือไม่?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “การทดสอบเจาะระบบโดยผู้เชี่ยวชาญภายนอกเป็นด่านบังคับก่อนเปิดให้สมัครใช้งานเองแบบสาธารณะ”}}]}