icon数据安全面临的难题icon
icon产品简介icon

闪捷数据资产安全管理平台是一款以全面盘点数据资产、实现数据动态跟踪、开展数据分级分类建设、保障数据安全合规等为重点内容和目标的综合管理平台。平台旨在通过数据资产梳理规划、分级分类,帮助管理者全面了解核心数据资产,识别数据资产风险,完成数据资产类目构建与数据敏感信息归集等工作,从而不断优化和提升数据资产管理规范、安全规范。本产品对于所有以数据为生产要素或者希望从存量数据中挖掘数据价值的同时又有数据安全合规需求和业务驱动需求的行业,都具有十分重要的价值,包括政府、金融、互联网、能源、教育、医疗、运营商等行业。

icon产品价值icon
数据资产安全梳理

为客户快速构建数据资产管理体系,以资产安全视角进行实时动态监测,为数据安全治理和风险管控提供精准依据和量化支撑。

提升风险防范能力

通过智能化检测模型分析内外账号敏感资产访问行为,实现对敏感资产访问的异常检测以及告警功能,提升客户风险预判和规避能力。

满足安全合规检查

满足网络安全法、GDPR等关于在海量数据中找到和保护敏感数据的要求,同时满足相关监督部门的数据安全合规检查要求。

icon产品优势icon
数据资产实时监察
通过数据资产管理视图,实时监测数据类型、数量、分布、流向等情况
丰富的数据源类型
兼容近20种主流数据库、国产数据库、专用数据库和大数据存储系统
敏感数据快速识别
内置100+项敏感数据特征,帮助客户快速发现并定位敏感数据
基于AI的风险分析
通过AI智能算法,对数据资产安全风险进行有效识别和监控
数据“零”泄漏保护
平台自身不截留、不存储用户真实数据,确保平台安全可靠
数据资产分析图谱
为用户绘制数据资产访问热度拓扑、访问热力图、综合热度排名等分析图谱
icon数据扫描与资产盘点icon
icon资产发现与数据梳理icon
icon账号权限管理icon
账号信息可视化
在账号发现、采集、监控、管理的基础上,对资产账号数据进行多维度的可视化展示;
账号动态风险分析
账号动态分析,实时了解各个资产账号的状态和风险情况,及时作出应对;
 
 
部门分权管理
在账号管理流程上更具有灵活性,适应组织交叉管理的场景需求;
账号生命周期管理
覆盖数据资产所有账号的整个生命周期管理,完成对账号密码的安全状态和变更情况的闭环监控。
icon敏感信息识别技术icon

敏感信息特征库内置了大量个人隐私及行业敏感特征信息,同时支持用户专有敏感信息特征自定义。

人工智能
使用机器学习构建复杂数据识别场景中的数据识别能力,引入分布式算法和模型,极大提升了数据内容识别准确率和效率
强关键字
在关键字技术的基础上引入中文分词、模糊匹配和权重匹配,优化普通关健字的误报率
正则表达式
针对正则表达式技术,加入数据标识符,精确匹配身份证、银行卡号、社会保障号等有技术规范内容
文件指纹
为内容提取指纹,无论对敏感内容进行分段保存,还是夹杂干扰内容,都可以精准识别出敏感部分和内容来源
icon个人信息敏感特征库icon
icon行业信息敏感特征库icon
icon数据资产分类分级icon

数据分级分类是做好数据保护的基础和先决条件,只有对数据进行有效分级和分类,才能在数据安全管理上采取精准措施,避免一刀切的管控方式。

icon数据资产实时动态监测icon

通过对数据资产创建(产生)、配置、修改(更新)、使用、共享等访问和使用环节进行全程动态跟踪,将用户身份信息和对数据资产的操作行为进行智能关联,实现对数据资产使用监测和人员的定位追踪。

icon数据使用分析图谱icon

以数据库表、数据文件为资产主体,对指定时间区间内被访问的次数、访问时长、访问源分布等数据进行综合分析,为用户提供数据访问、数据调用等数据资产使用的分析报表。

icon智能数据安全风险分析icon
脆弱性分析
√资产敏感度评估
√平台脆弱性评估
√安全措施脆弱性评估
安全威胁分析
√哪些数据资产的问题最多
√敏感数据的异常分布
√风险事件与异常资产相关性分析
√安全事件趋势
异常行为检测
√向系统外可疑的数据传输
√在非常规的时间/地点访问数据
icon敏感数据访问风险分析技术架构icon
icon部署模式icon

闪捷数据资产安全管理平台通过旁路方式部署,产品的部署和使用不会出现单点故障、流量瓶颈等风险,也不改变或影响客户的日常使用习惯。同时通过数据镜像、插件等多模式灵活组合可以适应复杂环境下多场景的立体覆盖。

icon数据安全治理-高效专业icon
自动梳理
数据资产自动发现 敏感数据自动识别 数据智能分类分级 数据安全风险报告 数据资产动态监测
专业咨询
DPO(数据保护官) ISO27701(隐私信息管理) CDPSE(数据隐私解决方案) CISP/CISSP(注册信息安全) PMP(项目管理) ……
icon安全体系-构建完善icon

为构建、完善机构数据安全立体多维的防护体系查漏补缺,提供一体融合数据安全产品方案,实现企业数据易用性、可用性与数据安全风险管控的最大平衡,助力机构数字化转型。

icon场景一:企业数据安全自查自检icon

数据分类分级
重要数据加密
个人信息去标识化

重要数据加密存储
鉴别信息等个人信息加密
个人信息保护

个人信息分类分级
个人信息存储
个人信息去标识化

收集用户的哪些信息
收集到的信息将如何存储
存储的信息如何使用
icon场景二:数据安全合规督导和执法检查icon
icon场景三:数据安全治理自动工具icon
数据资产化、可视化
全面、深度、系统地梳理企业内数据的分布、数量、使用等详细信息,让数据资产化、可视化
规范流程制度
通过安全制度和规范流程,培养并强化员工的数据安全意识和安全习惯
协助体系建立完善
构建和完善数据安全体系,在数据受到侵害时,确保企业业务能够持续开展并将损失降到最低
助力企业数字化转型
实现企业实现数据易用性、可用性与数据安全风险管控的最大平衡,助力企业数字化转型
icon案例2:信安标委数据安全治理项目icon
需求

数据源类型多、难识别, 敏感数据难发现、难定位, 数据资产混乱、难梳理, 敏感数据使用难监管。

方案

数据源、数据资产自动发现, 敏感数据扫描和定位, 数据资产分类分级标记, 资产风险报警、资产异常提醒。

收益

全局数据资产统一展现和统一监管 数据资产实时动态监察、过程管理, 数据分级鉴权管理, 下级单位数据安全合规检查、督导。

icon案例3:某省农信数据安全项目icon
项目背景
公司数据资源呈爆发式增长,数据安全防护面临严峻挑战,单点防护已不能满足数据安全需求。 国家相关法律法规和银保监会都提出对敏感数据进行安全防护要求。 公司内部在数据安全管理上面临数据资产不明确、敏感数据分布和访问不清楚问题,未对数据安全风险进行评估,数据安全防护薄弱。
项目内容和成效
数据资产梳理——数据资产自动盘点,实现数据资产清晰可见; 敏感数据识别——自动识别出个人隐私等敏感数据,摸清敏感数据的分布情况; 数据库漏洞发现——自动对数据库的漏洞进行扫描,为数据安全风险评估提供参考; 敏感数据风险评估——对敏感数据全生命周期风险进行评估,并根据风险项提出风险处置建议,为数据安全防护提供依据。
产品推荐 查看更多>>
    华途终端数据防泄漏系统TDLP

    华途终端数据防泄漏系统TDLP,通过灵活的策略满足不同客户不同场景下的安全管控需求 ,深度内容识别、语义分析、对边界行为实现智能化防护 。强制透明加密、半透明加密、智能加密满足不同的加密场景 ,通过文档加密、文档脱敏、外发管控、外设管控等手段满足多种维度管控需求。

    智能加密

    文档脱敏

    外发管控

    资质优势

    弱口令核查

    弱口令核查系统用于核查设备中的帐号口令强度是否符合要求,实现系统、业务口令的常态化检查,不影响业务系统正常运行,以在线或者离线获取各设备口令文件,后台集中核查,支持核查各类在网主机、数据库、中间件、业务系统(需定制开发)的弱口令,可全面掌控在网设备口令情况

    高效稳定

    安全可靠

    入侵检测IDS

    天阗入侵检测与管理系统(IDS)对于病毒、蠕虫、木马、DDoS、扫描、SQL注入、XSS、缓冲区溢出、欺骗劫持等攻击行为以及网络资源滥用行为等威胁具有高精度的检测能力,同时,该产品中的流量模块对于网络流量的异常情况具有非常准确、有效的发现能力。

    安全可靠

    功能完备

    高效稳定