数据安全管理平台,基于敏感数据分类分级为基础,以敏感数据识别、数据脱敏、平台审计、出口监测为安全核心能力,构建一套从数据采集、数据访问、数据使用、数据传输,数据共享、数据销毁的全生命周期大数据安全技术产品。
合规保障
满足等保2.0对云计算环境下安全审计及个人信息保护的要求
全生命周期
全方位安全技术,提供数据安全服务,为客户提供一站式的数据全生命周期的安全保障解决方案
AI赋能
完全响应式布局;强大的一键生成功能;支持多数据源,简单配置即可实现切换
丰富算法和防御规则
支持百余种敏感数据识别算法,数十种数据脱敏加密规则,支持一定自定义能力,全面抵御数据安全风险
敏感数据识别
通过数据AI识别规则或自定义规则,配置场景所需的识别策略,针对数据文件,开展数据资产的梳理,识别数据库中、文件中的敏感数据
数据分类分级
通过数据主动扫描、人工监测等手段,实现数据安全分类分级管理,建立分类分级特征库,依照分类分级标准,生成数据资产目录
数据脱敏与加密
根据不同数据资产使用不同的脱敏算法和脱敏规则制定相应的脱敏策略,实现敏感数据脱敏,并确保脱敏后的数据保真可用
数据接口审计
对数据文件或者数据接口进行审计,防止敏感数据泄露的发生
数据操作审计
利用实时+离线的大数据处理能力,对系统、用户的行为操作日志进行分析
数据水印
通过对数据文件进行自动读取、识别,增加水印的数据安全能力
应用场景
数据分类分级
适用场景
按《数据安全法》要求,对数据分类分级管理。
场景特点
对数据保护目标不明确,对敏感数据情况认识不清晰。
推荐方案
敏感数据识别:系统自动识别,支持30余种类型敏感数据,包括手机号、身份证号等。
数据分类分级:系统识别+行业标准+人工打标,完成数据分类分级的有效管理。
建议搭配的产品:
DDoS高防IP
日志审计
数据库安全
数据保护
适用场景
存在对数据进行明文处理的工作场景。
场景特点
在传输、存储、处理环节,开发测试环境直接对明文进行处理,存在数据泄露风险。
推荐方案
数据脱敏与加密:根据不同数据资产使用不同的脱敏算法和脱敏规则制定相应的脱敏策略,实现敏感数据脱敏,并确保脱敏后的数据保真可用。
建议搭配的产品:
DDoS高防IP
日志审计
数据库安全
数据审计
适用场景
数据传输及账号安全、操作管理。
场景特点
注重数据传输内容合规、安全风险,以及账号安全、权限管理、运维人员操作风险管理。
推荐方案
数据接口审计:系统自动识别输出数据内容安全性,合规性,避免共享环节的数据泄露。
数据操作审计:支持账号滥用、异常登录、访问轨迹等审计,动态基线发现最新威胁。
建议搭配的产品:
DDoS高防IP
日志审计
数据库安全