立即咨询

电话咨询

微信咨询

立即试用
商务合作

阿里云敏感数据保护SDDP

阿里云敏感数据保护SDDP为客户提供敏感数据自动识别、分级分类、大数据安全审计与数据脱敏等数据安全能力,形成一体化的云上全域数据防泄漏与安全解决方案,在帮助客户实现等保2.0二级有关“安全审计”与三级有关“个人信息保护”的合规要求的同时,并满足《数据安全法》中提出的有关要求。
立即咨询
icon什么场景需要使用SDDP?icon
泄漏检测
场景描述:云端数据价值高,担心存在数据泄漏事件而无法发现
适应客户:金融/保险/证券/互金/币圈/游戏等业务数据价值高的客户
部署契机:
行业出现重大数据泄漏事件,国家针对数据泄漏实施处罚,315等个人信息保护关键时期。
静态脱敏
场景描述:客户将测试/生产环境都放在云端,需要导出生产数据到测试环境
适应客户:系统规模较大,测试环境和生产环境数据不共用的客户
部署契机:
公司生产/测试环境搬到云上,公司平台由三方完成开发,公司开发人员流动频率高。
合规检查
场景描述:该公司需要接受公安/工信部/行业主管监督部门的数据安全检查
适应客户:用户数规模比较大的APP/金融属性客户/媒体类客户/政府类客户
部署契机:
各部委下发检查通知,包含数据安全有关分类分级/泄漏检测/数据脱敏的相关安全要求。
icon架构参考-DCAP/DCSFicon

Gartner提出DCAP:“以数据为中心的审计与防护,Data-Centric Audit and Protection”

Forrester提出DCSF:“以数据为中心的安全框架,Data-Centric Security Framework”

 

iconSDDP产品框架icon

 

icon多维对比实现敏感数据精准识别icon

 

icon多元脱敏实现测试环境数据可用icon
脱敏算法
加密/HASH →
遮盖脱敏 →
分段替换 →
取整变换 →
洗牌脱敏 →
产品能力
密钥自定义/加盐自定义 →
遮盖字符/字符范围自定义 →
内置常见证件号算法/支持客户新增 →
取整范围自定义/位移参数自定义 →
随机洗牌/打散重排灵活选择 →
适应场景
账号/卡号的去标识和tokenization
地址/身份证须脱敏但需要部分验证
证件号/电话的分段自定义保格脱敏
日期/数字取整后仍能支持范围统计
脱敏不影响整体统计与分析结果
icon多层过滤实现异常事件数量收敛icon

 

icon使用场景1-敏感数据定义与识别icon

敏感数据定义  敏感数据核查

 

icon使用场景2-敏感数据静态脱敏icon

算法初始化  静态任务配置  任务启动控制

 

icon使用场景3-操作异常事件检测icon

异常检测配置  异常事件处理

 

icon价值1-“外防内控”双向防御体系icon

 

icon价值2-全数据生命周期防护icon
采集
敏感数据定义
新增数据检测
传输
流转异常检测
存储
脱敏后存储
数据变化重识别
处理
不当配置检测
操作异常检测
登录异常检测
共享
脱敏后分享
异常流出检测
销毁
剩余信息检测
icon客户收益-数据安全控制环icon

 

 

产品推荐

腾讯TAPD一站式敏捷研发协作云平台
腾讯TAPD一站式敏捷研发协作云平台,为产品研发全生命周期提供解决方案,支撑敏捷需求规划、迭代计划跟踪、测试与质量保证、持续构建交付等全过程研发实践,提升协作效率和研发效能。 支持双模流程引擎,模块化可插拔应用,轻松适配Scrum、XP、Kanban、精益等多种敏态、稳态研发协作方案。
免费试用
查看详情
同徽汽车零部件行业SRM系统解决方案
同徽汽车零部件行业 SRM 系统解决方案,专注构建采购协同平台,实现采购数据集中管理与供应链高效协同。提供供应商全生命周期管理,覆盖注册、资质审核、绩效评估与分级分类。拓展网络寻源渠道,支持多供应商在线比价、资质筛选,全过程可追溯。
免费试用
查看详情
天锐绿盾终端安全管理系统
天锐绿盾终端安全管理系统,采用“三重密钥”:天锐分配全球唯一密钥、用户自己设置密钥、每个文件随机密钥;自主开发的数据库,速度极快、升级维护方便、兼容性、安全性高;采用“多采集服务器”技术,理论上可以支持无限终端用户数。
免费试用
查看详情
汉得融合技术平台H-ZERO
汉得融合技术平台H-ZERO,结合了汉得多年的项目实施经验,抽象、封装的大量的标准服务及功能,以帮助企业产品研发、项目实施更加高效便捷,避免大量重复造轮子所带来的成本浪费。平台主要包含业务中台、数据中台和技术中台,目标是搭建一个可支持各种产品快速组建、开发的融合平台。
免费试用
查看详情