腾讯云-数据安全治理中心概述

1、数据安全治理中心产品概述目 录 TOC o 1-3 h z u HYPERLINK l _Toc31992469 数据安全治理中心 PAGEREF _Toc31992469 h 1 HYPERLINK l _Toc31992470 产品简介产品概述 PAGEREF _Toc31992470 h 3 HYPERLINK l _Toc31992471 应用场景 PAGEREF _Toc31992471 h 3 HYPERLINK l _Toc31992472 产品优势 PAGEREF _Toc31992472 h 4 HYPERLINK l _Toc31992473 前沿技术赋能数据安全 PAGE

2、REF _Toc31992473 h 4 HYPERLINK l _Toc31992474 将数据安全管理集中化 PAGEREF _Toc31992474 h 4 HYPERLINK l _Toc31992475 减少企业泄密事件 PAGEREF _Toc31992475 h 4 HYPERLINK l _Toc31992476 为企业数据安全建设提供有效依据 PAGEREF _Toc31992476 h 4 HYPERLINK l _Toc31992477 产品功能 PAGEREF _Toc31992477 h 5 HYPERLINK l _Toc31992478 数据资产概览 PAGERE

3、F _Toc31992478 h 5 HYPERLINK l _Toc31992479 敏感数据自动发现 PAGEREF _Toc31992479 h 5 HYPERLINK l _Toc31992480 敏感数据分类分级 PAGEREF _Toc31992480 h 5 HYPERLINK l _Toc31992481 企业内部防泄密分析 PAGEREF _Toc31992481 h 5 HYPERLINK l _Toc31992482 高危操作预警 PAGEREF _Toc31992482 h 5 HYPERLINK l _Toc31992483 异常用户排行 PAGEREF _Toc31

4、992483 h 6 HYPERLINK l _Toc31992484 日志操作详情 PAGEREF _Toc31992484 h 6产品简介产品概述19-05-31 18:23:46数据安全治理中心是腾讯云数据安全的集中管控平台。通过与云上数据系统进行 API 深度对接，对数据资产、数据内容、访问信息进行中心化管理。并依托先进的 AI 引擎与敏感数据发现算法，将针对企业核心数据的异常操作进行筛选告警，实现企业数据保护。应用场景产品依托数据资产的感知与预警，为用户在以下场景提供数据保护能力：敏感数据梳理数据安全治理中心能够发现企业云上数据资产中的敏感数据，将存储敏感数据的实例、敏感数据类型、敏

5、感级别等信息可视化，帮助企业更有效的梳理出等级保护条例、GDPR 等法规所要求的个人隐私数据，并辅助其进行安全建设，助力企业更顺利的满足合规要求。高危访问请求识别数据安全治理中心可监测企业云上数据的访问请求，并通过 AI 引擎筛选出异常行为，对高风险请求以及涉及敏感数据的请求进行预警，帮助企业预防数据泄密等安全问题。产品优势19-05-31 18:23:51前沿技术赋能数据安全数据安全治理中心通过敏感数据发现算法，可精确定位企业的敏感数据，并有机结合 AI 技术与威胁情报，进行异常访问操作分析。这些技术将更精准、及时的帮助企业发现数据安全问题，提升数据系统健壮性。将数据安全管理集中化不同于传统

6、安全审计产品，数据安全治理中心深度对接云上各类数据库、存储产品，可完全适配您的云上数据资 不深入的问题，提升数据安全投资回报比。减少企业泄密事件企业在运维、IT 管理、信息化办公过程中，不可避免的会让一部分运维人员、核心办公人员、数据分析人员具备最高权限，因而存在数据泄露风险。数据安全治理中心提供基于多种数据系统及安全产品的日志进行行为分析，不但能够有效地控制数据泄露风险，还能够有效展示网络中恶意行为、疑似高危行为的状态，便于企事业单位改善内部的数据安全形势。为企业数据安全建设提供有效依据企业每年在数据安全方面投入大量设施，但却难以了解数据安全态势在哪些方面得到了改善。数据安全治理中心通过异常

7、访问、异常用户、敏感数据操作的分布与趋势，让企业充分了解到数据安全弱点，并且针对性的进行安全保护，避免盲目建设。产品功能19-05-31 18:23:57数据资产概览数据安全治理中心在获得用户授权的前提下，通过与数据资产、服务器的深度对接，能够对企业云服务器、数据资产整体情况进行了解。通过数据访问量、数据资产风险、访问用户风险趋势的解读，企业管理员可全面掌控数据安全态势。敏感数据自动发现数据安全治理中心支持规性的基础上，能够对数据集的所有字段进行敏感属性识别，确保隐藏在大段文本中的敏感信息能够得到妥善处 理。同时，产品还支持自定义敏感数据类型的自动发现，满足用户个性化的数据保护需求。敏感数据分

8、类分级产品对发现的敏感数据进行自动化分类分级，依托产品内置规则或用户自定义规则，对发现的敏感数据进行分类分级，并通过图形报表与文本列表将全局各类别、各级别的敏感信息进行可视化展示。让企业管理者充分了解敏感数据的构成比例以及各数据系统实例的敏感数据比例。使企业管理者能够更好的调整各个数据系统实例的保护措施， 加强防护存放数据敏感级别高的实例，确保企业核心数据安全。企业内部防泄密分析数据安全治理中心以审计信息为基础从时间、操作内容、下载或上传操作、访问 IP、访问实例、用户名等多个维度进行建模。同时产品动态监测各类访问日志，通过对严重偏离模型的用户命令进行告警，实现对数据恶意访问、恶意下载，蓄意泄

9、密的告警。高危操作预警数据安全治理中心不仅能够对内部泄密进行预防，而且可以综合数据系统的访问日志，对外部访问进行分析。通过异常时间登录、异常操作、异常 IP 登录、异常资源访问等几个维度的统计，对威胁操作进行分析。安全管理可从时间维度与数据系统实例两个维度来了解异常问题的事件数，通过对某个事件数突出的时间段或实例进行分析，从而了解数据安全体系的薄弱环节并加以改进。异常用户排行数据安全治理中心通过异常时间登录、异常操作、异常 IP 登录、异常资源访问等几个维度的统计，可在一定时间范围内，对每个人的正常行为曲线进行建模，从而掌控任意一个用户每月登录时间、登录操作、登录 IP 以及访问资源的习惯。对于严重偏离 AI 计算行为曲线的人员，AI 引擎根据偏离度进行打分，并对分值较高的人员通过排行榜进行展示，以提醒安全管理员重点关注这些账号。同时这些偏离度与打分具有高度可解释性，每个用户的正常行为曲线与实际行为曲线将进行同框对比，帮助管理员理解 AI 引擎的分析结果。日志操作详情数据安全治理中心不仅提供可视化的报表为安全管理员分析数据安