需求分析
随着互联网、物联网、云计算等信息技术与通信技术的迅猛生长 ，人类正在生产、消费、存储和使用越来越多的数据 。如此海量的数据在带给人们巨大价值的同时 ，同时也带来了种种数据泄露的风险 。近年来 ，数据泄露事件频繁发生 ，给国家、单元和个人都造成了严重的损失 。凭据金雅拓(Gemalto)最新的数据泄露陈诉显示 ，仅2018年上半年 ，全球就发生了945起数据泄露事件 ，共计导致45亿条数据泄露 ；与去年同期相比事件总数在下降 ，但泄露数据的数量却大幅增加了133% ，这表明每次事件的严重水平正在增加 ，数据宁静形势正在日益严峻 。
数据泄露风险日益严重 ，数据宁静相关立法逐渐成型 ，面对日益庞大的数据宁静需求 ，单一数据宁静产物建设已无法满足市场需求 ，需要逐渐向综合性的数据宁静治理过渡 ，需要统一的数据宁静治理平台提供支撑 。
产物简介
产物简介
数据宁静治理平台提升数据宁静保障能力 ，确保IT系统的数据保密性、完整性、可用性 。对数据宁静能力进行集中化、尺度化、规范化、常态化、场景化管理 ，全面掌握全域敏感数据资产分类、分级及漫衍情况 ，有效监控敏感数据流转路径和动态流向 ，通过集中化数据宁静管控计谋管理 ，实现数据漫衍、流转、访问过程中的态势泛起和风险识别 。
功效特点
- 敏感数据识别： 平台通过漫衍式样本数据收罗 ，进行数据深度分析 ，能够有效识别种种敏感数据 。
- 数据分类： 通过敏感数据识别发现结果 ，依照相关分级管理措施 ，标识敏感数据的数据类型、敏感数据位置等 。
- 数据分级： 凭据敏感数据扫描发现结果 ，依照相关数据分级管理措施 ，标识敏感数据的敏感级别、敏感数据位置等 。
- 日志收罗： 对敏感数据操作相关行为进行集中收集和存储 。平台通过接口收罗种种差异数据宁静类设备发生的日志 。
- 人物画像： 基于人（账号）的敏感数据行为画像 ，通过机器学习建立人员基于数据访问建立行为 “画像” 。
- 数据访问异常： 凭据人员画像为支撑 ，对敏感数据的访问行为进行异常访问分析 ，对异常行为进行告警和展示 。
-
视图展现：
展现敏感数据漫衍视图、敏感数据事件视图、敏感数据风险视图、敏感数据计谋视图等 。
技术优势
-
数据资产集中管理
自动化绘制数据资产图谱 ，全面掌握业务数据核心资产 。
-
数据宁静计谋集中管控
多个维度实现基于场景化数据宁静管控计谋 。
-
数据全生命周期管理
对数据收罗、传输、使用、共享、销毁各阶段提供全方位监测和管理 。
-
数据风险态势分析
全面深度分析数据宁静风险状态、数据流转状态、数据宁静态势 。
-
数据朔源能力
多场景数据溯源能力 ，对数据泄露行为进行有效溯源 。
典型应用
某企业系统内部涉及大量公民和内部业务敏感信息 ，数据泄露对公民造成损失、对政府公信力造成影响 ，严重的会造成政治影响 。虽然企业部门通过多方建设已经加强了数据宁静防护能力 ，但是存在以下缺失：
1、运维人员数据宁静管控能力不足 。
2、开发人员数据宁静管控能力不足 。
3、对数据资产缺乏有效监控 。
4、数据宁静行为缺乏有效的动态控制 。
5、数据宁静防护缺乏统一的监控和管理 。
解决方案
在现有碉堡机管理平台的基础上进行能力扩容 ，建设数据宁静治理平台 ，对整体数据宁静事情进行数据宁静尺度化、规范化、常态化管理 。实现数据宁静管理统一展现 ，数据宁静计谋统一管理能力、数据宁静资产的统一管理、数据宁静事件的统一分析处置、数据宁静能力的统一驱动 。
在现有碉堡机的能力的基础上进行扩容 ，增加敏感数据发现、运维动态脱敏、数据下载文档的水印标识等支撑能力 。
逐步扩容DLP等其它相关支撑能力 ，通过数据宁静治理平台统一管理 ，实现数据宁静管理能力逐步提升 。
加强行为场景的管理 ，依托平台支持能力建设 ，对各行为场景进行宁静防护 ，防止数据泄露 。
加强数据宁静合规性检查 ，针对业务页面的脱敏内容进行合规性检查 。分析页面的敏感内容凭据计谋脱敏是否合规 ，是否存在未脱敏数据 。
京公网安备11010802024551号