icon数据安全面临新的挑战icon
海量数据的存储和访问,带来海量用户和数据的管理困难
严格的监管和法规要求,合规场景更加复杂。
混合IT架构,缺乏数据安全管理统一策略。
边界模糊,缺乏数据生命周期动态监控能力。
icon客户痛点:数据安全统一管理icon

数据孤岛:结构和非结构化数据分布在不同的系统中;场景多样:存储、使用、协作、共享;云、内网、终端;策略冲突:每个产品需要单独配置策略,漏洞不可避免;运维复杂:客户安全管理需专业人员,投入大量人工;数据融合:多源异构数据统一发现、识别、监测;场景共享:云、管、端多样场景统一,数据全生命周期可控;策略统一:统一的策略整合与分发,识别产品安全控制漏洞;运营集中:整合控制台,让产品配置和管理变得简单。

icon产品简介icon

数据安全防护统一平台用于集中管理数据安全系列产品,可提供数据安全产品统一认证、账户审计、授权管理、设备管理、状态检测、敏感数据标准统一和特征库共享下发等,实现安全组件的实时状况监控、报警/报表信息的集中展现。实现“一窗式”运维管理、设备的快速定位,以及高安全冗余备用方案。

icon产品线icon
icon数据安全产品-能力融合icon

在进行数据资产梳理摸底、分类分级的基础上;通过密码技术来实现数据的安全存储与传输;通过认证授权管理、数据访问控制、操作行为审计等技术来实现数据的授权使用;通过数据脱敏、网络协议解析(阻断)等技术来实现数据的最小共享,通过数据血缘、数据水印技术实现数据透明和可追溯,从而系统的、有效的解决数据安全防护和风险处置,以保障数据资产全生命周期过程中,数据的机密性,完整性和可用性。

icon产品优势(AI能力V3.2版本支持)icon
能力融合

整合数据安全:加密、脱敏、审计、防火墙等能力,并实施统一的安全策略和管理; 数据资产自动发现,分级分类,共享敏感数据标准和特征库。

一体管控

全面的数据类型:支持结构化和非结构化数据统一管理。 统一认证,账户管理、授权管理、安全审计,多个管理界面合一,降低部署及运维难度。

AI赋能

结构化数据识别引擎,敏感数据识别与发现,基于大数据分析的安全大脑(敏感数据识别、UEBA),数据安全态势感知。

icon产品架构图icon
icon功能清单icon
序号 分类 功能 锂详细描述
1 统一认证 单点登录 提供多数据安全组件统一身份认证,支持一站式单点登录,不必每个安全产品上分别登录账户
2 账户管理 支持账号的创建、导入、删除和密码初始化,按照角色继续授,账户集中管理和同步
3 统一管理 模块管理 实现全网安全组件(资产管理、加密、脱敏、审计、防火墙、DLP)的统一管理,分别进行配置,根据客户需要动态创建和删除
4 设备管理 实现安全设备的的统一管理,主要用于对设备列表进行配置、管理工作,包括展示列表、添加设备、导入、导出、删除、条件检索功能
5 统一展示
 
报表展示 各安全组件报表的统一展示,包括设备类型、状态、信息、以及安全运行状态。
1)设备类型统计:全网SECSMART设备统计图;
2)设备状态统计:全网SECSMART设备概要状态统计图;
3)报警信息统计:今日报警信息统计及不同级别报警信息所占比重;
4)设备安全运行状态曲线:全网SECSMART设备告警数统计;
6 状态监测 能够实时监测各受控产品的状态,比如是否在线,CPU使用率、内存占用率等
7 统一报警 业务报警 支持安全能力组件报警信息的汇总和审计,管理员可通过报警中心模块,实时监测各个设备上报的风险和异常状况。
8 报警转发 支持告警日志接收和外发:SYSLOG、SNMP,支持邮件报警和Syslog转发。
支持定义需要报警的事件类型、支持定义需要邮件报警的事件类型、支持定义需要转发到syslog服务器的事件类型
9 报警级别 报警级别分为四级:紧急、重要、警告、提醒,由高到低依次用红色、橙色、黄色和蓝色标示
10 报警设置 安全能力组件报警信息的汇总和审计,支持邮件报警和Syslog转发。
11 统一审计 操作审计 支持所有账户展示、操作记录和日志审计,可审计所有操作员账户的操作记录
12 审计查询 操作审计支持账号、使用者、IP地址、关键字、时间检索
icon统一认证icon

为管理人员提供多数据安全组件统一身份认证,账户集中管理和同步,一站式单点登录,不必每个安全产品上分别登录账户。

icon统一展示icon

各安全组件报表的统一展示,包括设备类型、状态、信息、以及安全运行状态。

icon统一管理icon

实现全网安全组件(资产管理、加密、脱敏、审计、防火墙、DLP)的统一管理,分别进行配置,根据客户需要动态创建和删除。

icon统一审计icon

安全能力组件账户展示、操作记录和审计。

icon统一设备管理icon

安全能力组件设备的统一管理,支持添加、删除设备、导入导出设备列表。

icon统一报警icon

支持安全能力组件报警信息的汇总和审计,管理员可通过报警中心模块,实时监测各个设备上报的风险和异常状况。支持邮件报警和Syslog转发。

icon统一账号管理icon

为管理人员提供多数据安全组件进行账户集中管理和同步。支持账户查看、创建、初始化密码、角色授权等功能。

icon场景1:个人敏感数据发现与保护icon
icon场景2:高危访问请求识别与阻断icon

统一管理平台首先通过资产梳理,确定核心数据分布,针对不同的分类分级进行加密及脱敏保护,通过数据库审计产品,能够实时发现、识别、针对数据库的安全威胁,实现数据库访问行为记录和可疑行为审计,通过数据库防火墙产品实现高危操作阻断,为用户业务稳定和数据安全保驾护航。

icon案例1:国家应急管理部数据安全整体方案icon
icon案例2:GA大数据安全防护体系建设项目icon

根据公安大数据智能化安全体系的指导思想,构建基于云计算、大数据、新一代公安信息网的安全、可信、合规的立体化纵深防御体系。重点打造“一个中心(即安全管理中心)、两个体系(即零信任体系、安全防护体系)、一个平台(即安全访问平台)”的服务支撑能力。

产品推荐 查看更多>>
    数据库防火墙【DBS-DF】

    数据库防火墙主要部署在业务应用侧,用于防止外部黑客的数据库入侵行为。

    高效稳定

    安全可靠

    精容数安数据安全教学实训室

    精容数安数据安全教学实训室,辅助教学,满足教学实验要求,提高学生动手实践能力,将理论知识有效向实际应用转化。协助学校构建完整的教学体系,实现学生高质量实习和就业。

    辅助教学

    满足教学实验要求

    提高学生动手实践能力

    构建完整的教学体系

    亿格云SASE零信任安全解决方案

    亿格云SASE零信任安全解决方案,全网办公零信任实现内外网统一的安全访问,防范失陷终端横向移动,支持多个身份源 + 多种二次认证方式,用户|设备|位置|时间|进程|风险,多维动态访问控制。下一代企业接入控制,从网络准入到应用准入全场景。

    多身份源

    二次认证

    可扩展性强

    降本增效