【金猿产品展】极盾·觅踪——数据运用安全管控渠道

作者:fun88com

时间:
2023-04-23 14:10:18

  极盾·觅踪是极盾科技自研的数据运用安全管控渠道,经过剖析企业内部人员操作行为,扫描事务操作触及的中心数据财物,构建环绕事务和人员的零信赖数据安全系统。结合可视化事务场景埋点,模块化危险方针算法,企业内控战略模型(UEBA),灵敏数据发现模型,主动化事务数据分类分级机制等,有用下降、操控企业由内部人员构成的数据走漏危险,终究在广泛的事务场景上完结数据运用安全、合规、自在。

  2022年,结合过往的实践经验,极盾科技发明性地提出了数据运用安全方法论:以人为中心,环绕事务场景,以数据分类分级为根底,以根据零信赖结构和人工智能模型的用户及实体行为剖析为抓手,面向企业内部数据运用全流程构建数据运用安全系统。

  1、以人为中心:在系统数据运用拜访过程中,人员为行为主体,经过搜集人员的“动态”行为信息、环境信息以及相对“静态”的人员权限、安排架构、岗位部分等信息,构建人员主体画像,辨认人员危险。

  2、环绕事务场景:经过内部人员在账号、权限、拜访行为、数据操作等不同维度行为特征的发掘,辨认反常的数据运用拜访危险,完结精准定位判别。

  3、以数据分类分级为根底:经过引进数据安全网关,从数据拜访运用过程中根据灵敏辨认和分类分级规矩,辨认当时拜访数据的重要程度和灵敏程度,然后进行针对性防护。

  4、用户实体行为剖析(UEBA)为抓手:根据零信赖结构和人工智能模型的行为剖析技能,高效辨认数据运用的行为危险,并进行实时呼应告警,在必要是联动相关事务系统对危险行为进行有用阻断和阻拦。

  而这一切的完结,需求一套完善的数据安全内控渠道全体结构的支撑,咱们把这个渠道分红两个平面。分别是操控平面和数据平面。数据平面:经过“运用数据动态拜访署理网关” 完结行为数据搜集、灵敏数据辨认、实时数据动态脱敏防护 。操控平面:根据行为数据实时剖析发现安全危险,并构成告警,履行呼应。

  因为数据运用环节活动性极大、触及运用系统场景杂乱、人员权限操控不完善,数据安全建造的痛点难点往往会集在数据运用和同享安全。Version发布的《2021年数据走漏调查报告》指出85%的数据走漏源自内部人员。

  极盾·觅踪的落地很好的完结了事前充沛防护与操控危险,事中实时管控歹意行为,过后快速溯源定责的数据安全内控方针。

  第一阶段是安全设备的接入:直接选用该企业自有的DLP和DPM进行终端域层面的数据接入;经过极盾·觅踪引进的数据安全网关来完结运用层面流量的搜集和系统层面操作行为的搜集;数据库层面,能够对接数据库的操作日志;还有各个安全域的相关特点的行为信息。

  第二阶段是智能数据安全危险辨认:数据搜集和标准化处理之后,构建完好的特征系统。根据构建的特征,选用战略管控和模型剖析去辨认各类场景下的安全危险。

  第三阶段是呼应模块:经过灵敏的剧本编列、处置脚本设置完结针对各类担任安全场景的一系列安全呼应动作。

  第四阶段是辨认作用层面的继续机制:根据战略和模型辨认的危险作为样本,然后进行场景化的验证,包含一些场景坏样本的继续堆集。之后进行特征的优化,包含模型的优化,进一步继续进行战略剖析和模型的迭代,然后进一步进步整个危险的辨认功率。

  智能数据分类分级:主动化发现数据财物、整理数据财物,智能分类分级,高效辨认灵敏数据,构成企业数据分类分级全景图。一方面能够满意数据安全法树立数据分类分级维护准则的明确要求,另一方面也能够运用于数据管理和数据安全防护系统的建造。只要做好分类分级作业,对不同分类不同密级的数据采纳不同的安全防护办法,才干做好数据全流程动态维护。

  无感数据运用安全内控:经过剖析企业内部人员事务操作行为,实时检测人员是否有反常、违规行为危险,从而发现是否存在灵敏数据外流、走漏等安全危险。结合模块化的危险方针算法,构建企业内控战略模型(UEBA),有用下降、操控企业由内部人员构成的数据走漏危险。

  模块化行为方针灵敏构建行为模型:嵌入先进的UEBA功用,经过模块化的行为方针算法灵敏构建人员违规/反常行为模型,极大提高安全事情检测才干。

  人员违规、反常行为主动化安全呼应:根据场景化的主动呼应处置,可灵敏定制剧本,射中战略后履行那些状况化的脚本操作,完结对人员违规、反常行为主动化安全呼应。

  极盾科技一直站在事务和技能的交叉点上,深化广泛的事务场景护航数据价值化,现在已服务于包含银行、信任、证券、制作、零售、互联网等职业在内的数十家中大型企业,如中国联通、工商银行、吉祥控股、爱建信任、江南布衣、瑞幸咖啡、酷家乐、路歌物流等。

  传统数据安全计划依靠网络和数据库安全才干进行围墙化阻隔,结构相对静态的预制战略,很难满意数字年代的事务转型和数据流转运用的安全需求。

  一方面,新基建加快万物互联的进程,数据流无处不在,物理鸿沟消失,安全应战加重。另一方面,信息财物和数据成为了企业的生命线,数据成为新的动力,必需要活动起来,才干发明价值。

  极盾科技在数据流转运用安全管控方面有很强的产品才干和实践经验,觅踪的落地协助客户很好的完结了事前充沛防护与操控危险,事中实时管控歹意行为,过后快速溯源定责的方针。让事务安全可控的运用数据,还事务以真实的“数据自在”。

  极盾科技是一家以“人”为中心,深化事务场景构建数据运用全流程安全防护的新式数据安全公司。依托自主研制的智能安全剖析决议计划渠道,助力客户一站式适配多种安全危险场景,打破安全数据鸿沟,构建实时自适应核算才干,终究在广泛的事务场景上完结数据运用安全、合规、自在。

  极盾科技致力于成为懂事务、知数据、通安全的高水平复合型人才团队,中心成员来自阿里巴巴、微软、美团、同盾等国内外顶尖科技公司。现在已经过「中国信通院第一批“可信数安”评价评测」在内的20+专业资质认证,累计完结2轮数千万元融资,并服务于包含银行、信任、证券、地产、零售、轿车制作、互联网在内的数十家中大型企业。