T 公司原始 DLP 解决方案

T 公司是国内领先的上市综合性保险集团,为超过 1.26 亿客户提供全方位风险保障解决方案、财富规划和资产管理服务。T 公司建成了以客户为核心的大数据平台,通过 DLP 的方式防范数据泄漏,但发现效率较低,影响终端和网络性能,并且不能从根本保证企业的数据和重要资料的安全。

数据不分级,公私不分离
无论终端上的数据属于公司还是个人,DLP都会识别并进行处理,甚至上传到后台进行审计。
 
无法平衡效率与安全
DLP使用本地计算能力和服务器资源来扫描数据,策略愈严格,终端性能和网速愈受到影响,用户使用卡顿。安全和效率成为了一个难以平衡的博弈。
 
无法从根本上解决数据泄漏的问题
对于无法识别的文本内容或者文件格式无法很好的做出事件裁决;同时离开公司内网后,也无法下发DLP策略,无法正常使用。
 
成本昂贵,运维管理复杂
DLP有终端、网络等多种不同的产品,组合采购成本极高;安全策略设置复杂,且检测准确率较低,需大量的人力审计资源进行告警维护,运维成本极高。
DataCloak® 零信任终端安全工作空间(DACS)

基于零信任框架打造的 DACS 可以完美地满足企业数据防泄漏的需求,同时也可以避免 DLP 的种种问题。DACS 实现公私分离、企业的数据分级,通过软件定义边界(SDP)来划分不同的安全桌面(可信计算环境),权限管理更清晰,安全桌面内的数据无法被员工私自发送出去。DACS 维护轻松,大幅降低企业总体建设成本。

功能特点
更细粒度的数据管理策略 titleline right
 
 
公私分离,个人数据不受影响
在终端开辟出的安全桌面内,企业控制和记录员工的操作行为,并对数据进行管控,在安全桌面之外,员工的个人操作个数据不受影响。
数据分级,配以独立策略管理
数据一旦进入安全桌面,便不能私自将数据发送出去,数据从低等级到高等级单向流动,每个安全桌面也可配置独立的安全策略,做到最小权限管理。
 
更流畅的终端使用体验
 
 
可信计算环境对终端性能影响小
可信计算环境与终端系统深度隔离,采用前沿微内核技术,对CPU和内存负载影响较小,程序执行效率高,无需改变用户的操作习惯。
软件定义边界 通讯效率高
安全桌面与服务器之间建立安全加密隧道,数据在加密隧道内传输,防止网络监听,安全可信。服务器网络无额外流量负载。
 
安全性高、运维便捷、使用成本低 titleline right
 
AI驱动自适应更安全
通过AI自适应安全引擎,监测并调整安全桌面的安全策略,做到最小权限原则给予贴身保护。
总体建设成本低
领先的零信任架构使得一次部署便可以实现多种DLP组合实施的效果,数据防泄漏效果更佳,企业拥有成本更低。
实时通信,持续验证
用户终端与服务端通过接入层连接,用户终端可随时随地安全访问企业网络。对用户终端敏感行为操作实时监控,提供了良好的行为审计方法。
 
方案价值
安全与用户体验的双赢

采用领先的技术架构,让数据始终流转在企业的控制之中,保障数据安全
 

DACS对本地计算资源和网络资源影响极小,最大程度保证用户体验

更清晰的企业数据边界

公私数据分离,互不干涉,不侵犯员工个人隐私
 

公司数据分级,清楚感知数据的全生命周期的流动

低成本运营

从源头入手,解决数据泄漏的问题,避免重复建设
 

策略设置简单,可视化运维,一站式操作,运维成本极低

相关方案
阿里云等保合规安全解决方案 阿里云安全帮助您快速、省心地通过等保合规。在阿里云,您可享受一站式等保测评,包括完备的攻击防护、数据审计、数据备份、加密、安全管理服务。
瀚高软件政府业务系统解决方案 Highgo DB是瀚高公司核心开发团队经过多年的研究和实践,根据政企客户的需求,量身定制数据库核心功能、管理工具、语法兼容包等。不仅扩展了传统社区产品的企业级功能,提高了产品的稳定性、性能和安全性,同时大大增强了产品的易用性。
云盒子内外网文件交换解决方案 内外网文件交换方案由内网文档云、双向网闸以及外网文档云三部分组成。内外网文档云上的文件,须经过预定的安全审核流程后,方可通过双向网闸将数据摆渡(同步)到另一侧,以确保数据的安全。
昂楷科技公检法数据库安全解决方案 昂楷科技提出了面向业务系统和数据库的全面深度安全审计,通过部署昂楷数据库审计系统,实现对数据库和数据库接口服务的全程监控审计,解决已删除数据无法知悉删除内容的问题。
昂楷军工数据库解决方案 昂楷科技针对军工行业的数据安全需求,提出了面向军工业务系统的解决方案,对数据库进行全方位的审计,风险事件实时告警,风险行为准确记录及定位,帮助军工单位进行内审内控,从内部防护数据库的安全。
昂楷云数据库解决方案 昂楷科技基于对数据库安全多年的研究与积累,率先攻克了云平台数据库审计技术,推出全面支持云平台审计的数据安全解决方案。

获取更多相关方案详解,立即咨询吧!