产品简介

中安威士数据安全合规评估系统(VS-DPT),是按照行业标准和规范要求,以及对数据安全防护技术的深刻理解,打造的一款具备多项技术检测能力的工具。支持企业“自发性、周期性、专业性”地开展数据安全技术能力合规评估,通过合规性评估提高企业数据安全保障水平,改善了目前部分企业在配套了防护能力后,仍无法验证或利用人工等方式开展评估验证的局面,解决了企业网络数据安全防护效果差、风险难发现等问题。

产品功能
服务发现

使用嗅探技术对一定范围内的主机或应用系统指纹进行识别,自动梳理服务资产清单

数据源梳理

支持按照业务系统梳理数据库资产 支持敏感信息数据探测技术,梳理敏感数据及敏感数据分布情况,输出数据资产清单

数据分类分级情况查验

支持查验分级分类结果中的错分、漏分情况,可基于分类分级的标准输出检测结果,包含准确度和召回率等

数据加密合规性检测

检测数据存储加密的合规性,支持检测采取多种加密算法加密的数据,并可检测数据加 密的强度

帐号安全检测

可以检测数据库账号的使用情况、弱口令情况,梳理账号权限,为数据审计、访问控制等数据加固产品提供策略配置、策略优化依据

数据操作日志合规性检测

支持离线导入、在线接入数据操作日志,可检测日志的完整性、准确性、存储合规性、日志风险等。可提供模拟工具、模拟数据访问,检测日志记录的操作行为是否完整、日志记录是否准确、是否存在漏记等风险

个人信息去标识化合规性检测

检测个人信息中直接标识符和准标识符的去标识化情况。内置30+种敏感数据规则,支持正则表达式、数据映射字典等功能,为个人信息去标识化检测功能提供丰富的检测算法。支持多种场景,例如:开发、测试、运维等去标识化检测,支持对数据库、网页、APP去标识化检测

数据安全漏洞扫描

支持大数据、数据库、网站、系统、APP等漏洞扫描,发现威胁。检测报告从高危漏洞、中危漏洞、低危漏洞、信息漏洞等四个级别展示漏洞分布情况和详情,提供漏洞修改以及整改意见

特性优势

中安威士数据安全合规评估系统,对数据操作日志、数据安全漏洞、数据分类分级、账号安全、敏感数据加密、个人信息去标识化等方面的合规性进行自动化监测和扫描分析,进一步输出合规情况报表和整改建议。数据安全合规评估系统的优势及特性如下所示:
1) 部署模式多样:支持工具箱、OVA格式镜像、光盘、安装包等多种形态部署
2) 连接方式简单:支持在线检测,支持离线检测
3) 丰富的报表:每项检测功能均能提供检测概要以及详情
4) 数据库加密检测:支持检测多种加密算法加密的数据
5) 支持多种加密方式的检测(TDE、第三方加密系统等)
6) 支持检测使用密码、屏蔽、抑制、假名化、置换等技术手段去标识化的数据
7) 事件模型配置维度支持20+(SQL语句、列名、操作类型等)
8) 支持30+种敏感数据识别算法
9) 有效支撑核要求,提供行业数据模型分级分类规则库,行业合规规则库
10) 熟悉数据安全合规要求,了解数据安全合规动向,配套数据安全合规评估自查服务
11) 支撑数据安全合规性检查要求,同时提升企业全方位数据安全能力

应用场景
产品推荐 查看更多>>
    安恒AiSort数据安全分级与风险评估系统

    安恒AiSort数据安全分级与风险评估系统,数据发现,全方位扫描梳理数据资产与风险评估;内置10+种行业法规标准:网络安全法、金融、证券、电信、GDPR、CCPA、等保、数据安全法和个人信息安全规范等;AI加持;机器学习算法精准识别,自动分级分类;自适应推荐引擎,根据训练模型推荐最优匹配度敏感项,将分级分类效率和准确度带上新高。

    丰富数据源

    资产自动发现

    AI智能识别

    内置10+种行业法规标准

    敏捷科技数据安全网关DSG

    包含应用准入网关、文件安全网关、邮件安全网关、数据脱敏网关等四个方面,详情请咨询客服小巴

    安全可靠

    功能完备

    六方云 云镜分布式入侵检测系统

    六方云镜产品依托核心技术实现了对云平台、云网络、云主机、云应用和云数据的全方位检测,为整个云数据中心提供全面的安全解决方案,全面满足等保 2.0 对云计算安全的扩展要求,助力企事业单位轻松安全上云。

    极简化安装部署

    威胁全面可视

    全流量深度威胁检测

    快速响应新型攻击