您在此处：
Shield Platform Encryption（加载项）加密策略 - 数据库加密
启用租户密码，并定期轮换。
控件名称
Shield Platform Encryption 策略 - 加密事务数据库
推荐配置
设置>加密设置>加密策略>启用加密事务数据库。
控制概览
启用租户密码，并定期轮换。
安全风险（如果未配置）
通过数据库文件公开敏感数据。
威胁场景
获得运行文件系统访问权限并复制数据库文件的威胁行为者将能够读取数据。
估计的 CVSS 得分范围
关键 (9.0–10.0)。
风险影响注意事项
根据存储在平台中的敏感数据和公司必须遵守的监管要求。
高风险
加密未启用，密钥不会更迭或暴露给许多用户和外部应用程序。
低风险或无风险
当实施以下一项或多项时，此控制可视为低风险：
- 使用字段级加密在敏感数据存储到数据库之前对其进行加密
业务和集成注意事项
客户应评估在字段级或数据库加密数据的业务理由。
建议的补救措施
启用数据库加密和字段级加密，并定期轮换加密密钥。
安全健康审查指导
不适用 - 当前未由安全运行状况审查工具检查。
另请参阅：
本文章是否解决您的问题？
请与我们共享您的想法，以便我们进行改进！
