產品概述
圍繞數據收集、存儲、傳輸、共享、開放、利用、銷毀等數據處理活動,實現分類分級、數據加密、數據脫敏、權限管控、身份認證、接口安全、數據使用和數據全鏈路流轉等數據安全監(jiān)測能力,提升數據安全監(jiān)測和防護能力。
產品功能
數據分級分類
包括數據資產識別、數據分級分類、數據精細化管控等。
數據加密脫敏
包括數據加密、動態(tài)脫敏、靜態(tài)脫敏等。
數據庫安全審計
利用協議解析技術,對多種數據庫操作行為進行審計。同時關聯網絡安全運營平臺資產數據,確定數據庫訪問設備IP地址和責任人信息,數據庫所屬服務器、應用系統相關信息,做到全程審計和追蹤。
數據訪問控制
包括身份認證、訪問權限控制、API調用權限監(jiān)測、數據運維權限監(jiān)測等。
數據使用安全監(jiān)測
包括數據異常訪問監(jiān)測、核心業(yè)務操作監(jiān)測、文件下載行為監(jiān)測、文件打印行為監(jiān)測、文件刻錄行為監(jiān)測、介質拷貝行為監(jiān)測、屏幕截屏行為監(jiān)測、外發(fā)敏感內容行為監(jiān)測、關鍵字越池監(jiān)測、重點人員數據訪問監(jiān)測等。
數據流轉全鏈路監(jiān)測
利用終端監(jiān)測、流量分析、數據水印技術,對原始數據庫表、數據文件、數據字段添加水印信息,水印信息主要用于數據泄露后追蹤溯源使用,并實現數據流轉全鏈路監(jiān)控。包括用戶側數據使用全流轉監(jiān)測、中心側數據使用全流轉監(jiān)測、數據流轉圖譜分析、數據泄露倒查溯源等。
數據安全防護與處置
通過網絡安全運營平臺搭建同服務器監(jiān)測程序、終端監(jiān)測程序、網關防護系統的技術聯動通道,實現對發(fā)現的安全事件和安全隱患進行防護處置。