世界網際網路大會|美創新品釋出—流動安全管控平臺

資料安全發表於2022-11-09

讓資料高效流動是數字化轉型的核心所在,但資料突破安全邊界流動,暴露面增大,更多的未知威脅和風險也隨之而來。一面是資料的價值應用,一面是資料安全建設緊迫性、重要性不斷提升,如何讓資料安全有序流動創造價值,成為政府單位組織普遍面臨的難點。


直擊資料流動管控難題, 2022年世界網際網路大會“網際網路之光”博覽會上,美創科技流動安全管控正式釋出,作出全新解答。

美創資訊
,贊9


流動安全管控平臺   護涓成流 無懼濤瀾



“資料像水流動,導致安全失控,風險未知。”


新產品新技術釋出會上,美創科技CTO周杰表示,數字經濟時代,資料如水, 流水不腐,生生不息,但從安全形度而言, 資料流動得越頻繁卻意味著越不安全:


資料通常 從相對安全的環境流動到非安全環境 。比 如,資料從安全級別較高的生產系統流動到安全級別較低的開發測試系統、分析系統,或流動到其他部門,甚至機構外部。


這一過程資料所有者逐漸會失去對資產的可見和掌控,與資料相關的應用、人員複雜且快速變化、盤根錯節,一旦資料流動到不該去的地方,被不該訪問的人接觸,或流動到不受控的環境,其危害性遠遠大於資料可能創造的價值。


數字化轉型不斷推進,大量的資料流動勢必成為業務的剛性需求,相應的,流動安全問題也應上升到資料安全建設中的基本命題來高度對待,但從現實情況而言, 流動資料安全管理的難度要遠大於不流動的資料,政府企業單位面臨不少難點


0 1

資產難識別、資料暴露面難監測: 組織單位積累了龐雜的介面、應用和資料資產,且不斷新增,導致有些介面和應用看不到、管不了,難以有效對API介面、應用、敏感資料流向自動化識別。

0 2

資料流轉全鏈路難監控: 各個 安全裝置分散在各個節點,各自為政, 法橫向關聯由點及面實現內外部資料全流程監控

0 3

資料流動風險難分析: 由於缺乏資料關聯分析能力,告警中存在大量誤報,運維人員需要花費大量時間進行告警研判。

04

資料流動全域性態勢難掌控: 缺少對全域性資料安全態勢的集中展示,無法直觀地感受到安全策略實施效果,監控、接收風險告警和應急指揮。


為解決這些難題,美創科技推出流動安全管控平臺,幫助使用者有效實現資料流動 現狀可知、安全可管、風險可視、洩露可溯。



流動安全管控平臺

流動安全管控平臺,是聚焦資料流轉業務場景,透過 資料資產梳理、資料流轉監測、安全風險監測、洩密審計追溯等能力,建立資料在跨界、跨境流轉過程中的資料安全治理及風險進行監控的一體化系統平臺。



產品為使用者帶來以下價值:


  • 資料資產全面梳理

  • 涉敏資產安全管控

  • 資料流轉實時監測

  • 資料流動風險研判

  • 資料流轉態勢感知

  • 資料共享洩露溯源


核心功能一: 資產治理展示資料全景



流動管控平臺透過對資料、應用和API等資產進行智慧資料收集和自動化梳理,識別哪些介面存在敏感資料傳輸,哪些介面存在對外訪問,並對發現的敏感資產結果進行分級分類,統一管控,形成資料資產全景檢視,同時可透過採集業務動態訪問過程中的流量進行智慧涉敏分析,形成資料流轉檢視。



核心功能二: 身份治理建立身份畫像



對各類訪問來源/主體進行實時監測、識別、梳理,透過對訪問上下文、訪問行為等因素深度分析,建立來訪身份畫像,形成可統一動態管理的身份資源池,視覺化展示訪問流量中的已知身份、未知身份、黑名單身份及風險身份總數量,以及風險身份訪問趨勢、風險身份動態評分、風險身份top10以及釋出情況,所有清單均可下鑽檢視詳情。



核心功能三: 資料流轉全流域監測



針對資料訪問流轉全流域監測,並結合資料安全策略持續最佳化。流動管控平臺透過API閘道器及庫到庫,庫到檔案,檔案到庫等監測,對資料內部流動、自內向外流動、自外向內流動情況進行分析和監測,得出資料使用方、資料流出狀況等資訊,形成資料流向分佈圖。並持續監測敏感資料訪問行為,發現敏感資料洩露風險,並提供追溯能力,管理資料資產全生命週期。



核心功能四: 事件溯源定責



聯動資料安全元件脫敏、水印、審計等能力,對共享交換過程中可能洩露的資料進行追溯,利用自動化分析技術,快速定位可能的洩露源頭,提升追蹤溯源的效率和能力,做到事前防範、事中預警、事後追溯,責任到人。



核心功能五:安全態勢全域性洞悉



從資料流轉業務場景出發,圍繞敏感資產進行全面分析,對資料流轉介質及資料流轉鏈路進行檢測,多維度多視角展示敏感資產及資料流轉介質分佈及使用情況,全方位掌控資料流動安全態勢



應用場景

流動安全管控平臺廣泛適用於各行業資料流動場景,如:政府行業各委辦局到大資料局間的資料歸集、省到各地市/縣大資料局資料迴流;醫療行業中醫聯體、醫共體內部透過API介面的方式進行資料流轉等。


政務資料共享交換場景應用


在資料資產價值不斷提升的當下,實現安全有序流通顯得異常重要,讓資產從未知變為可知、風險難測變為可測、安全從失控變成可控,美創流動安全管控平臺持續助力, 護涓成流,無懼濤瀾。


來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/69973247/viewspace-2922501/,如需轉載,請註明出處,否則將追究法律責任。

相關文章