安华金和应用系统安全审计系统_Web敏感数据监测系统

立即咨询

立即试用

商务合作

安华金和应用系统安全审计系统

安华金和应用系统安全审计系统，融合Web敏感数据监测系统与数据访问行为监控平台功能。支持应用层数据交互审计、Web敏感信息监测及访问行为异常分析，助力企业规范应用数据流转，提升应用系统安全合规与风险防控能力。

立即咨询

应用场景

重点不明

面对大量的应用及接口，无从下手无法了解哪些及接口存在潜在安全风险，哪些应用哪些接口流出了多少敏感数据

风险不明

当用户知道敏感信息泄露事件发生时，时间往往比较滞后并已产生损失。用户需要在大量合法涉敏行为中发现敏感信息泄露风险，并及时预警，避免风险事件发生同时减少用户损失

泄露不明

当威胁来自于信任时，内部威胁导致的数据泄露在当今已非常普遍，且难以杜绝。同时因为拥有敏感数据权限的员工众多，造成企业无法定位追责

资产不明

用户环境复杂、不同时期不同业务的应用及接口众多;同时存在很多提供给第三方开发商以及很多临时需求产生的 API，使用后无人管理，用户没有途径了解自己有多少应用及接口。无论是数据安全管理者或是使用者都无法对应用及接口资产做到全量的盘点梳理

流向不明

大量应用和大量接口每天发生的海量的数据行为。用户目前缺乏统一的方式方法了解应用数据行为全貌，尤其是无法掌握涉及敏感信息的应用数据行为情况，无法了解产生敏感数据行为的人群主体

Web敏感数据监测系统 icon

北京安华金和科技有限公司结合多年致力于数据处理和信息安全领域的项目积累的经验，打造出一款面向应用敏感信息监测领域的产品一安华金和Web敏感数据监测系统（DBSec Web Sensitive DataMonitoring System，简称DWSMS），DWSMS是一款基于网络流量通讯协议分析和解析技术的数据安全产品。具有应用接口自动发现、敏感数据识别、应用账号发现、流式计算引擎及高速匹配引擎等核心技术。可帮助用户全面掌握敏感数据使用状况，及时防控敏感数据行为风险，针对数据泄露事件进行有效溯源，快速梳理业务应用及接口资产。本产品在政府、金融、能源等领域有着良好的应用场景

全面梳理

全面梳理发现敏感数据

定位敏感数据所在的应用资产

全面监测

敏感数据行为监测、敏感数据泄露风险监测、敏感数据流向监测、敏感数据跨境监测、应用监测、接口监测、账户监测、访问IP监测

全程留痕

针对敏感数据行为全程留痕、多维度可查、可分析、可追溯。应用行为画像、接口行为画像、账户行为画像、访问IP行为画像。详细记录所有敏感行为访问数据，按国家相关要求保存，满足国家法规和监管机构对日志审计的要求

全面可视

集合多种分析数据源的整合，加上炫酷直观的可视化展厅效果设计，为企业带来全方位的数据可视化管理。基于丰富的敏感行为统计分析功能，让用户能够了解堂握自身敏感行为的特征分布以及敏感人群，在敏感行为全过程的各个节点加以监测和防护，提升用户敏感数据安全性

产品价值

掌握敏感数据

访问全貌

面对用户环境下的大量应用和大量接口每天发生的海量的数据行为。本系统基于安华金和多年积累的行业敏感数据特征和高准确率的敏感信息识别技术，从海量的应用数据行为中精准定位敏感信息，并记录下整个敏感行为全过程，同时提供全维度的条件检索，让用户可以精准的找到每一条敏感行为记录

梳理重要敏感资产

了解自身应用资产情况

用户环境复杂、每个应用的不同历史时期的接口众多。无论是数据安全管理者或是使用者都无法对应用及接口资产做到全量的梳理。
本系统基于网络流量分析技术以及协议解析技术可以帮助用户自动发现及梳理应用及接口资产清单、管理应用及接口资产基础信息、提供应用及接口资产的敏感标签管理以及提供敏感数据资产的使用和分布情况，使用户能够了解自身哪些接口存在潜在安全风险，哪些接口会流出敏感数据，由此进行针对性的重点关注和防护

感知风险、规避

风险、减少损失

用户需要在大量合法涉敏行为中发现敏感信息泄露风险，并及时预警，避免风险事件发生同时减少用户损失。
本系统基于主体在复杂业务环境下的所有敏感行为，针对所有主体，应用、接口、账户、IP建立行为习惯模型，并通过安华智能行为分析引擎不断自学习完善用户行为模型。能够分离出主体正常的敏感行为，精准的定位到对于不同主体异常的敏感数据行为风险，并自动分析风险级别，可根据用户自定义告警策略，及时将敏感行为风险预警通知用户，使用户能够将敏感信息泄露风险遏制在萌芽阶段，减少敏感信息泄露造成的损失

数据泄露事件

追踪溯源

当威胁来自于信任时，造成的数据泄露可能会持续数月甚至数年都不会引起管理者的注意。内部威胁导致的数据泄露在当今已非常普遍，且难以杜绝。同时因为拥有敏感数据权限的员工众多，造成企业无法定位追责。针对已发生的某个风险事件，从等多个维度进行深度分析，支持数十种检索条件，多重钻取分析，帮助用户追溯风险来源，分析风险事件的疑似责任主体，为事件追责缩小范围，并提供原始证据链条

实时监测敏感数据行为 icon

敏感行为监测

实时发现海量信息中的敏感信息
根据行业敏感信息特征分类分级记录全部涉及敏感信息的数据行为

可视化展示

可视化展示敏感数据行为地图

敏感数据行为画像

提供应用主体的敏感行为画像

了解应用和接口的整体敏感数据行为

检索及统计分析

多条件检索及各维度统计分析

梳理应用资产

资产定位及自动发现

自动发现用户环境分布的应用及接口

资产打标及分类

打标敏感数据流出的应用和接口

标注应用及接口类型

资产生命周期管控

对于应用和接口的状态持续关注

对于变更和失活的资产，及时更新资产状态

检索及统计分析

多条件检索及各维度统计分析

发现敏感数据泄露风险 icon

发现风险

根据内置风险规则，实时发现泄露风险

根据行业特征及业务自定规则判定风险等级

实时预警

根据风险级别，通过各种报警渠道预警用户

支持微信、短信、邮件、钉钉等主流方式

可视化展示

可视化展示风险行为地图

行为建模

不断学习资产主体的日常行为习惯，实现主体行为建模，基于主体行为模型波动情况，进行有效的风险分析和深入的挖掘

检索及统计分析

多条件检索及各维度统计分析

数据行为记录追溯

风险事件追踪溯源

针对已发生的某个风险事件，分析风险事件的疑似接口、疑似账户、疑似IP，为事件追责缩小范围，并提供原始证据链条

行为轨迹画像

针对需要重点监控人员或重要数据，提供其行为轨迹画像作为定责的重要依据

多线索分析溯源

可以根据多个疑似线索或风险事件，关联分析出共性特征，提供丰富证据素材

检索及统计分析

多条件检索及各维度统计分析

我们的优势

具备联合数据库审计，全行为监测能力

具备与安华金和数据库审计产品对接能力，联合安华金和的数据库审计系统形成全行为分析引擎合并数据库审计日志和应用敏感行为日志，为用户提供真正的全行为记录分析，能够完整的看到用户从客户端到应用服务器，从应用服务器到数据库服务器完整的敏感数据行为。打通了数据库行为监测和应用服务行为监测的传统壁垒，串联了用户从应用层到数据库层的完整数据链条

积累多年的行业敏感信息特征库

敏感信息识别能力是敏感信息监测系统所有功能的基础，只有在海量的信息流中准确的发现识别敏感信息才能够在此基础上展开各种其他功能。安华敏感信息识别引擎的基于十多年的行业敏感信息特征积累和技术能力，才能实现精敏感信息识别的高准确率

敏感信息识别引擎由建模和识别两部分组成。建模的主要功能是提供建模所需要的各项基础要素，要素的质量直接关系到模型的品质与后期识别的正确率；识别层的任务是将模型放到业务中进行匹配操作，同时模型自身不断追加不断优化。安华积累了多年的敏感数据特征库，可以让识别引擎直接跳过建模步骤，直接用于识别。同时安华的敏感数据特征库除了通用特征库，还包含多个行业业务特性特征库，可以针对客户所属行业提供有行业特色的敏感特征，使针对行业业务特征的敏感信息识别更加准确，覆盖行业包括政企行业、金融、能源、税务、医疗、电信等

大屏数据可视化展厅效果

可视化大屏基于系统对海量敏感数据行为的记录：计算、分析而得到的具有专业价值的数据结果，通过人性化的可视化大屏设计呈现。集合了多种分析数据源的整合，同时与后台数据实现零时差同步更新，加上炫酷直观的可视化展厅效果设计。为企业带来了全方位的数据可视化管理，让业务人员直观面对数据背后的信息，以最直观的方式让您感受数据价值；让管理层和领导充分了解公司运营概况，随时随地获取企业关键数据信息

部署方式

物理部署

虚拟化部署

北京安华金和科技有限公司 icon

专业的数据安全产品及解决方案提供商，中国“数据安全治理”体系框架的提出者。旨在保护用户核心数据资产，让用户数据使用更安全。安华金和数据库安全产品，已经广泛地应用于政府、社保、军队、军工、运营商、金融、医疗、教育、企业信息防护等领域，建立了良好的口碑，成为众多渠道合作伙伴及终端用户在数据安全防护领域寻求产品和服务的首选