闪捷数据安全中心系统

“资产梳理难、安全设备管理难、风险监测难、安全运营难”是数据安全一体化管理的痛点。

·我国法律法规和监管机构日趋收紧，切实保障国家重要数据和公民个人隐私数据安全;加强关键信息基础设施安全保护，强化国家关键数据资源保护能力，增强数据安全预警和溯源能力。
·《数据安全法》明确提出国家机关政务数据安全保障义务。建立健全数据安全管理制度，落实数据安全保护责任，保障政务数据安全。

提供安全设备的纳管能力。支持分组，安全应用的卡片化呈现（基本信息与设备性能监控），并支持设备性能监控告警的阈值配置（针对CPU告警阈值、内存告警阈值、磁盘告警阈值）。如需前往具体安全应用，可点击安全应用地址进行单点登录。

支持内置风险模型与数据库审计日志进行风险分析。支持接入第三方安全日志，通过风险规则设定，进行风险发现与分析。支持针对采集日志字段进行多种计算分析类型，如条件计算、内容关联、范围、内置函数等。

支持多维度分析报告，如资产梳理报告、敏感数据报告、热度分析报告；提供可视化大屏;支持安全设备策略协同。

数据安全中心支持单机部署和集群化部署。

场景1：安全能力融合
·建设数据安全驾驶舱，形成全面的数据安全管控体系。
·将现网的安全设备进行全接入，在安全设备纳管的前提下，实现安全能力的全面融合。
场景2：数据安全态势感知
·针对外部第三方安全日志进行接入与分析，支持接入日志的全文检索。
·支持数据安全多维度的可视化统计与分析、提供丰富的态势感知大屏。
场景3：安全运营支撑
·可视化与列表结合的形式呈现风险告警，针对风险告警提供完整的处置闭环途径。
·支持运维报表的模板设定，定期生成运维报表生成，为日常运维提供手段。

客户需求：建设数据安全驾驶舱，形成全面的数据安全管控体系、一体化的数据安全管控平台。

解决方案：安全应用的全面接入，针对基础信息、性能、日志、告警等多维度的统计与分析，以及策略对接的能力协同解决客户侧多品种安全应用难以统一管理的问题，并为客户建立数据安全一体化的安全管控体系提供基础，通过安全设备运行大屏提供直观全面的监管手段。

客户需求：接入现网安全设备的日志，设定风险规则进行风险分析，提供丰富的可视化统计分析与态势大屏。

解决方案：通过日志采集能力，将现网安全设备的原始日志进行采集，并通过日志的清洗、补全、映射实现日志统一化存储。通过风险规则的设定，对日志进行分析，发现风险进行告警。通过平台多维度的可视化分析以及态势大屏，为客户的数据安全态势感知目标进行能力落地。

客户需求：需支持风险告警的呈现与处置闭环，提供多维度运营分析报告，提供日常运维的支撑手段。
解决方案：基于外部日志采集分析能力基以及自有安全设备的对接能力，实现数据安全风险告警的可视化分析与呈现。通过工单的方式，实现风险告警的处置闭环。通过丰富的可视化能力，实现资产梳理、变化趋势、敏感数据报告等分析。基于运维报表模板的设定，实现常态化的运维数据统计与分析，为日常的运维提供手段。