MONGODB 安全性
使用 MongoDB 上的强大安全默认设置保护您的数据。通过强大的操作和安全控制满足严格的要求。
MongoDB 可为您的所有数据提供内置安全控制,包括在客户环境中管理的数据库或完全托管的 MongoDB Atlas 云服务。MongoDB 支持企业级安全功能,并且可简化数据库部署和管理。
使用 Atlas 凭证或 Github 或 Google 账号单点登录来验证以访问 Atlas 用户界面。Atlas 还支持多因素身份验证 (MFA),提供各种选项,包括 OTP 身份验证程序、推送通知、FIDO2(硬件安全密钥或生物识别)、短信和电子邮件。
使用 SCRAM、x.509 证书、LDAP、OIDC 以及支持 AWS-IAM 的无密码身份验证等方式来验证以连接 MongoDB 数据库。
Atlas 提供基于角色的访问控制 (RBAC) 来管理所有云资源,包括 MongoDB 部署。在 Atlas 中,可以向用户授予一个或多个角色,用于决定用户对 Atlas 组织和项目的访问权限。还可以为用户授予细粒度的数据库角色以进行数据库操作。借助联合身份验证,您可以使用群组角色映射,通过身份提供程序群组和 Atlas 角色管理对 Atlas 的访问权限。
MongoDB 数据库具有广泛的 RBAC,可对数据库和集合执行特定操作。
MongoDB 提供细粒度审核,可监控 MongoDB 环境中的操作,旨在防止和检测任何未经授权的数据访问,包括创建、读取、更新和删除 (CRUD) 操作、加密密钥管理、身份验证和基于角色的访问控制、复制和分片集群操作。
MongoDB 数据加密提供强大的功能,可在传输(网络)、静态(存储)和使用(内存、日志)期间保护您的数据。客户可以对关键数据字段(如 PII、PHI 或任何被视为敏感的数据)使用自动加密,以确保数据的整个生命周期都经过加密。
Atlas 提供多种选项,可通过独有虚拟私有云 (VPC) 中部署的专用集群来安全地访问您的数据,从而实现数据隔离并防止来自互联网的入站网络访问。
只允许从 AWS、Azure 或 Google Cloud VPC/VNet 通过专用端点与 Atlas 集群进行单向连接。您可以在您的 MongoDB Atlas VPC 或 VNet 与所选择的云提供商的专用应用层虚拟专用网络之间启用对等互联,或通过IP 访问列表仅允许特定网段连接到您的 Atlas 集群。
Atlas 数据库现已在 AWS、Google Cloud 和 Azure 的 125 多个区域提供。您可以将数据存储在任何区域。利用多云和多区域部署,您可以选择为用户提供最佳服务的提供商和区域。作为完全托管的云服务的一部分,分区分片功能可供 Atlas 客户使用,以支持位置感知的存储和数据库操作,适用于全球分布的应用程序实例和客户端。
详细了解我们强大的安全控制、合规性、可靠性和高可用性。
详细了解我们的系统和技术所实现的 Atlas 安全控制和灵活性。
详细了解 MongoDB 的数据加密技术和优势。
详细了解我们如何对原始数据进行模糊化处理,使其不易被追溯回初始值。
本数据单页概述了客户和 MongoDB 在保护 MongoDB Atlas 方面的共同责任。
详细了解适用于 MongoDB Atlas 的安全最佳实践、功能、流程和控制。
详细了解 MongoDB 为满足独特的合规性需求而进行的认证。
了解身份验证、RBAC、数据脱敏、加密、审核等功能。
云数据库和数据服务的集成套件,可以加快使用数据进行构建的速度,还能简化相关构建方式。
通过专用 FedRAMP® 适度授权环境满足美国政府和机构的安全和隐私需求。