商城网站源码,无锡seo网站管理,医疗器械研发,福州网站建设方案外包芯盾时代数据安全治理#xff08;DSG#xff09;框架#xff0c;以国家法律法规、行业监管标准、行业最佳实践为依据#xff0c;从数据安全战略出发#xff0c;以数据分类分级为支撑#xff0c;构数据安全管理体系、数据安全技术体系、数据安全运营体系与数据安全监督评价…芯盾时代数据安全治理DSG框架以国家法律法规、行业监管标准、行业最佳实践为依据从数据安全战略出发以数据分类分级为支撑构数据安全管理体系、数据安全技术体系、数据安全运营体系与数据安全监督评价体系的整体数据安全治理体系框架。芯盾时代在框架的指导下围绕数据安全的全生命周期通过数据分类分级、数据静态脱敏、动态脱敏、API 安全监测、数据安全态势感知等产品为企业提供完善的数据安全解决方案和落地支撑助力企业数据安全体系的建设。
数据分类分级DCG
芯盾时代数据分类分级DCGData Classification and Grading依据国家、地方或行业法律法规要求基于用户的数据分级分类需求和现有数据资产状况以人工咨询服务和自动化分类分级平台结合开展数据分级分类融标工作平台依靠数据资产智能挖掘和扫描技术为用户建立精准的数据资产台账根据不同分类及重要程度进行分类分级打标处理帮助金融行业客户一站式的解决管理、使用、统计、合规上的问题为数据安全防护提供强有力支撑。 平台依据内置数据分类分级模块对已发现的数据根据不同分类及重要程度进行分类分级打标处理形成数据资产管理、账户管理、数据管理、数据流向、数据分布等可视化看板。
产品特色
行业模型丰富
平台内置金融行业数据分类分级模型其中 700 多种银行常见敏感数据规则可根据企业的差异化分类分级管控需求自定义数据分类分级模型。
扫描方式丰富
平台设计数据扫描模板敏感项与扫描算法一对多实现一键扫描自动匹配分级分类标签方便操作再次扫描无需再手工配置提高效率支持多种扫描方式组合可按内容按字段按意义精确匹配模糊匹配全量扫描增量扫描随机扫描前后设计数量扫描单线程多线程定时扫描空闲扫描等多种方式可选。
可视化资产目录
扫描后形成敏感数据资产目录在平台上清晰展现形成可视化的敏感数据资产清单也可导出共享或供合规检查。
策略和信息共享
敏感信息分类分级规则以及敏感信息结果都可进行数据导出下发到各个数据安全平台共享策略进行联动也可下发给各需要的部门进行合规检查应用和数据治理补充。
应用场景
数据库分类分级大数据平台分类分级数据资产管理分级状态定期评估
数据动态脱敏系统DDMS
芯盾时代数据动态脱敏系统DDMSData Dynamic Masking System通过全代理技术实现了完全透明实时的敏感数据掩码能力在不需要对数据库和业务系统进行任何改变的情况下依据用户的角色、职责和其他 IT定义规则动态的对业务系统返回的数据进行专门的屏蔽、加密、隐藏和审计确保业务访问人员能够恰如其分地访问生产环境的敏感数据。在业务访问人员侧脱敏后的数据可以保留原有数据的特征和分布让业务人员完全无感知实现了企业低成本、高效率、安全的使用生产隐私数据。 业务动态脱敏系统能够针对业务系统的页面以及接口实现实时动态的数据脱敏并可以根据IP地址、用户账号和业务系统页面以及接口制定不同的脱敏策略保障用户业务系统的敏感数据暴露面的最小化。
产品特色
无感知部署
能够在不改变业务系统架构包括中间件和数据库的情况下实现动态脱敏系统的部署并且部署不需要中断业务。动态脱敏整个部署过程用户无感知部署完成后用户依然无感知。
DB兼容性更高
无论后台是传统的关系型数据库还是新型数据库包括大数据平台都不影响系统的部署和功能。用户将来在做业务变更时不需要考虑动态脱敏产品对数据库的支持情况具有优秀的扩展性。
自带丰富的脱敏算法
系统根据不同数据特征内置了丰富高效的脱敏算法可对常见数据如姓名、证件号、银行账户、金额、日期、住址、电话号码、Email 地址、企业名称、工商注册号、组织机构代码、纳税人识别号等敏感数据进行脱敏。
策略配置灵活
能够支持针对业务系统的用户名进行策略设置能够支持针对用户的 IP 地址进行策略设置能够支持针对具体的业务系统页面进行策略设置设置策略细致、灵活。
应用场景
API 脱敏Web 系统脱敏
API安全监测平台APISMS
芯盾时代API安全监测系统APISMSAPI Security Monitoring System通过API 资产发现、脆弱性分析、异常行为分析、数据安全分析、安全防护等帮助用户梳理庞杂的应用及接口为企业外部应用接入统一API入口解决企业应用 API 资产难梳理、API 资产存在的安全隐患、API 访问和数据安全无有效监控手段等问题。同时防重防攻击、请求过滤、SSL传输等机制可以全方位保护API调用安全。 系统持续对API资产进行自动化梳理从API漏洞、API异常访问事件、敏感数据等不同维度分析绘制API画像对访问API流量实时监控实现自动识别流量中的风险行为。
产品特色
API资产全面梳理
自动发现公开的、私有的所有API并进行分类分级包括影子API和僵尸API形成API全量清单自动识别暴露敏感数据的API 并对暴露面进行分级避免安全管理盲区降低API数据泄漏与和合规风险。
API漏洞全面掌握
对API接口进行全面脆弱性评估完整覆盖OWASP Top 10 针对暴露出的安全问题提供对应的整改建议和风险证据样例。帮助企业快速整改。
异常行为持续监测
系统会采用机器学习技术主动对API接口进行攻击学习发现针对具体API特性的攻击识别暴力破解、弱密码登录、路径试探等攻击风险。
生命周期全面管理
自动并持续地发现内部、外部和第三方API持续监测API的全生命周期帮助企业实时掌握每一个API的活跃状态包括API新增、失活、活跃等。对于不同类型的API资产进行相应的保护实现对API的系统性管理。
应用场景
API资产梳理API风险管理API行为管理API 访问溯源
数据安全态势感知DSSA
芯盾时代数据安全态势感知DSSAData Security Situation Awareness专注于数据安全领域它是一个综合展示和管理数据安全情况的平台对数据流动和安全事件的实时监控和分析。平台通过全域流量一屏感知、数据流动安全基线、应用联动还原操作、数据访问落实到人和数据模型度量框架等手段将数据安全管理形成闭环从而全面提升金融行业的数据安全水平减少潜在威胁和风险更好地保护敏感信息和数据资产。 平台提供数据资产管理、分级分类、脱敏加密等安全能力融合同时通过大数据技术进行数据分析全面、精准的掌握数据安全状态提升数据安全风险的主动预警能力、响应能力形成数据安全监控的闭环。
产品特色
建立流量分析机制
保障数据安全必须打破“数据孤岛”和“管理孤岛”实现对数据流量的无死角监测全面、精准的掌控全网的数据流动趋势为识别异常行为奠定基础。
建立数据度量模型
应用大数据和AI技术采用数据度量模型精准的标识生产经营数据是行业的必然选择。
建立数据安全基线
通过整合应用白名单机制、数据流量阈值机制、场景化报警策略、应急预案明确异常行为的判定标准从而发现安全基线之上的异常事件同时联动 IAM 等其他业务平台依照应急响应预案快速处理各种数据安全威胁。
提升IT策略可视度
针对IT策略与业务割裂的问题基于零信任理念建立以身份为核心的可视化监测平台。将数据安全防护体系与IAM联动后能够将以往基于IP、token的数据安全规则升级为基于身份的访问控制策略让业务人员能够以直观的方式感知到数据安全风险态势赋予业务部门自行设定数据访问控制策略的能力通过电子流的方式自动生产安全规则让应用数据的人管理数据实现IT策略与业务的对齐。
应用场景
数据资产管控数据流向把控数据权限管控数据安全运营
数据库安全审计系统DACS
芯盾时代数据库安全审计系统Database Audit Cluster SystemDACS通过高效的策略引擎能够及时的发现各类针对数据库的越权访问和攻击的行为指纹采用具有专利技术的并行存储引擎能够轻松应对海量的SQL日志存储结合特殊优化的索引技术快速生成各类协议、访问行为特征的关键字索引。对超亿级的审计日志进行的关键字查询时能够秒级返回查询结果。DACS能够真正帮助用户在面对各类数据库的行为审计时做到立即发现、立即告警、立即溯源。 DACS完全采用分布式集群架构系统采用独有的智能解析引擎能够对不同厂家的各个版本的数据库协议进行智能解析和识别快速发现各类协议特征无需单独设置。
产品特色
分布式集群架构
基于模块化、分布式的底层架构具备横向扩展的集群化部署能力可以根据业务规模的持续增长情况进行动态扩容。系统的主要功能模块均采用并行处理技术极大的提高了单节点与整个集群的处理性能。
虚拟审计和业务隔离
DACS定义的群组可以是一个企业的部门也可以是一个云上的租户群组之间的安全审计业务相互隔离不同群组的用户无法看到其他群组的配置和数据。
自适应的管理方式
DACS分布式审计集群的解析节点采用自适应的管理方式新的节点部署后只需要将流量牵引过来即可无需额外配置。数据库的业务流量增加时可以通过增加解析节点的方式提升审计集群的SQL解析能力。
敏感数据专项审计
DACS内置敏感数据分析引擎能够自动对数据库内的数据进行扫描发现各类敏感数据的存放位置针对自动发现的结果可以由人工进行确认和梳理确认无误后可以一键生成敏感数据专项审计策略。
应用场景
合规性审计敏感数据访问监控数据泄露溯源数据恢复与灾难恢复
