数据安全流转
数据安全流转系列产品通过存储加密、数据变形、访问控制、行为监测等技术手段,针对开发测试环境、数据交换、数据分析、数据共享等情况下的敏感数据处理,防止外部黑客攻击、内部数据窃取、脱库等风险下造成的数据泄露。遵循数据安全合规建设,保证数据存储、流转过程中的安全存储与按需放心流转。
-
全面还原网络中的实际业务
通过数据出境安全产品,能够实现对网络中的业务全面还原,作为网络业务的全量备份。通过数据挖掘和关联分析,可以全面还原网络中的业务场景,实现“什么人”在“什么时间”通过“什么方式”发了“什么数据”给“什么人”触发了“什么敏感信息”完整业务过程。
产品价值
产品概述
亿赛通数据出境安全是一款针对有跨境数据采集、共享、传输等业务需要的企事业单位在业务开展过程中及时发现敏感数据,并对重要敏感数据执行阻断功能。尽可能避免触发不同国家、地区的数据安全规定,保障业务安全。
数据出境安全产品主要实现对网络(含邮件)中的业务进行还原,并对还原出的业务进行内容识别。根据不同国家、地区的数据安全规定,梳理成安全策略。对还原出的业务内容进行对应的数据安全规定检查,及时发现业务开展过程中的敏感数据,并根据不同规定中数据的敏感程度采取不同的防护策略,以期满足不同国家、地区对敏感数据的安全要求。及时发现网络上不同要求的敏感数据,采取不同的防护方法,降低敏感数据泄露风险。
本产品的特点是能够及时还原网络上的业务,并能够及时识别敏感内容采取对应的防泄露措施。对于标准配置以内的流量够适时解析还原业务,也可通过流量汇聚实现大流量的业务关联还原和识别。本产品能够还原主流的加密协议业务,实现对加密业务的敏感数据发现和防护。
全量网络数据解析查询
数据出境安全产品在满足对敏感数据进行自动识别和发现,形成风险事件的同时。还支持通过配置可实现对所监控的全网数据流量进行捕获解析留存,保障业务需要时能够推展查询取证溯源。
关键功能
风险事件适时预警
通过数据出境安全产品,能够实现对敏感数据严重等级的定义,不同严重等级的敏感数据处理方式不同。对于涉及国家秘密或重要数据(如:超过100万的个人信息数据或自然年以内超过10万条个人信息或1万条个人敏感信息)在网络上出现时,可以通过定义严重等级并设置该严重等级事件出现时立即通过系统事件告警,同时向系统管理员发送邮件或短信预警。
应用业务关联溯源
通过对敏感数据的识别与处理,数据出境安全产品能够对敏感数据的风险事件以“人”(如:计算机、虚拟帐号、用户名称等)或敏感数据为线索进行关联,形成风险事件的关系链,溯源与此风险事件相关的“人”或敏感数据的其它涉及应用业务的数据轨迹。
-
协议数据包获取解析能力
应用DPDK的零拷贝技术,实现网络协议数据包快速获取和解析,大大节省业务还原的时间,在尽可能短的时间内发现网络业务中的敏感数据。并通过对DPDK的优化,提升数据包的接收准确性和全面性,提升业务还原的准确性和及时性,增强产品稳定性和还原业务的完整性。
-
多类型数据识别能力
网络数据包经过解析,除了类似ICMP、ARP等不承载应用业务数据的协议外,大多数承载应用业务的数据包可以还原成应用业务对应的数据或文件。数据出境安全产品在应用业务基础上,不仅能够根据特征识别表单和网页中的敏感数据,还能够识别多种类型的数据或文件类型达500种以上,对于常规的办公文档识别率达到98%以上。
-
敏感数据关联分析能力
在协议数据包捕获和解析还原基础上,能够还原应用业务的场景。通过数据挖掘和关联分析技术,实现以“人”或敏感数据为线索的应用业务关联,帮助客户实现“什么人”在“什么时间”通过“什么方式”发了“什么数据”给“什么人”触发了“什么敏感信息”的完整业务风险过程。
产品优势
亿赛通数据跨境安全检查工具(CBDSI) |
场景一 监管单位查
网络安全监管单位(如:各级网信办或安全管理部门)可使用数据出境安全产品,对重点单位或风险较高单位的网络出口实施监测。持续监测所辖单位是否有敏感数据向境外传送以及传送的具体内容。及时发现风险,及时提出整改意见。
场景二 重点单位的常态化自查自处理
对于有境外数据流转业务或可能有敏感数据外流风险的企事业单位,可通过数据出境安全产品实现日常的常态化自查自处理。在满足自身常态化查检预防的同时,还可以达到对监管部门的检查进行预查预检效果。不仅可以满足监管部门对本单的检查之前进行自查自处理,降低被监管单位检查出违规的可能性,还可以对本单位的数据出境安全进行预防,提升自身的数据出境安全能力。
典型应用