数据安全管理平台解决方案

数据安全管理平台解决方案

CONTENTS目录二方案一背景四产品价值三核心功能CONTENTS目录二方案一背景四产品价值三核心功能一、背景

发展趋势：数据作为生产资料要素广泛用于生产2015201620172018E201920202800360047006200800010100020004000600080001000012000中国信通院：我国某省市场产值图（单位：亿元）系统运行要素数据只是系统运行的“血液”，本身商业价值很低数据场景化开始根据业务场景来组织数据，甚至直接以数据构建业务场景数据资源化大数据下的数据以资源的形式直接驱动商业价值数据资产化数据价值认知形成，数据开始以资产的形式成为企业的竞争壁垒数据资本化数据将以经济基础要素之一，参与到社会分配中数据安全建设的基础132新零售、智能风控、精准营销等BI业务无不需要数据的支撑，海量数据在交换共享的过程中产生的数据安全问题，缺乏明确统一的防护标准和界限清晰的数据范围边界。45划清数据范围边界有效的数据安全是建立在准确的目标定位上的,即首先需要识别出哪些才是真正需要保护的目标数据,采用广种薄收的形式,将无法把有限的资源投入到最值得保护的目标对象上去。数据资产是什么，在哪里，暴露面数据流向内容，行为，去向数据风险合规，脆弱性，威胁风险发展趋势数据安全管理平台的思考数据使用可管数据流转可见数据风险可察数据共享可溯数据使用访问控制高敏数据脱敏数据使用与流向分析数据热点分析数据合规风险数据滥用风险数据越权风险数据溯源定责数据追踪溯源数据资产可视数据库资产数据分类分级动态API资产数据安全态势感知数据安全统一运营数据安全管理平台的核心思考API安全监测能力API安全网关能力应用审计能力零信任应用安全代理数据资产地图和分级服务数据风险检测工具数据库风险监测能力数据库管控数据库脱敏系统知察控管行数据安全管理平台其他安全能力业务场景梳理CONTENTS目录二方案一背景四产品价值三核心功能二、方案：产品技术架构图CONTENTS目录二方案一背景四产品价值三核心功能三、核心功能DSP资产中心数据流转分析统一运营态势感知策略联动管理

提供安全运营所需的针对数据、策略、监控、事件等的可视化展示。

管理策略下发至能力中心，根据业务部门提供对应的合规策略，可对防护策略协同下发。

多维度数据链路刻画，支持以内容为中心的数据访问链路刻画以内容为中心的全链路溯源。

平台以“资产”为核心，支持自动发现海量数据资产，结合业务模型进行数据的分类分级、资产统一汇聚与检索、资产画像等。资产中心数据流转分析策略联动管理统一运营

支持可视化展示数据安全态势、数据流动风险态势等。态势感知三、核心功能：资产统一管理与分类分级全流量资产识别资产台账资产状态跟踪数据库资产Web应用资产文件资产邮件资产统一标签识别统一分类分级统一映射关系数据资产变更资产属性变更业务调研技术探测数据资产底账-表级数据资产底账-字段级数据库的分布资产扫描服务扫描PostgreSQL……

分级业务条线数据状况信贷业务系统手机银行App系统数据库数量61数据实例数量13数据库类型及版本mysql5.7DB210.5表数量28913501字段数量4544157021记录数总量77379502102359441是否有数据字典有有表命名规范是否统一部分统一统一是否有完善的表描述（能够理解业务含义）大部分具备具备字段命名是否统一部分统一统一是否有完善的字段描述（能够理解业务含义）大部分具备具备数据字典标准的落实情况基本落实极大程度落实三、核心功能：资产统一管理与分类分级三、核心功能：数据流转分析-链路关键要素

Whose-谁的数据归属Who-谁身份How-什么方式活动What-什么数据数据Where-哪个服务服务静态资产识别账号身份及状态识别数据合规评估数据处理活动敏感数据识别及分布基于“数据”绘制整体链路关系数据地图评估服务全链路API应用审计API数据标签api.bank/v2/userinfo电话，身份证号，银行卡号专线网互联网办公网生产网三、核心功能：数据流转可视化实体调用拓扑数据调用链路链路属性映射实体调用拓扑数据实体定义数据实体存在调用关系不依赖数据识别数据调用链路敏感数据、分类分级数据流动方向（采集/查询）数据实体关联链路关系映射企业数据标准API&数据库操作动作业务属性及用户组织关系三、核心功能：统一运营-全链路溯源数据线索查询数据事件关联数据链路还原线索跨平台查询事件聚合统计资产聚合统计对象聚合统计链路聚合统计线索数据可视化资产线索匹配度证据事件留存主体关联匹配度数据链路关系账号-网络-服务-数据库关联线索链路还原三、核心功能：统一运营-监测防护一体值班人员安全研判人员外部参观人员资产责任人员安全部门人员01.监测配置04.研判02.自动监测03.策略下发05.处置修复06.多维报告监测数据资产行为风险泄漏追溯访问控制防护攻击防护敏感数据脱敏全链路运营中心基于数据行为，发现异常、研判、处置提供支撑平台以数据为中心，监测数据，审计行为，实时防护三、核心功能：态势感知-数据资产态势数据资产态势

具备安全风险多维度分组展示能力，汇聚展示数据资产和风险统计。三、核心功能：态势感知-数据资产风险态势风险态势感知

具备安全风险多维度分组展示能力，汇聚展示数据资产和风险态势。支持按照风险类别、风险等级、影响的数据资产类别、处理状态等多维度风险展示。三、核心功能：态势感知-数据流动风险态势

以数据为中心，绘制数据主体及数据客体的访问链路关系，通过链路关系可视化，能够整体感知企业数据流动态势；数据流动风险全局展示三、核心功能：态势感知-链路态势

以数据为中心，通过链路刻画能力，梳理出链路资产，并将风险与链路关联，帮助企业全局掌握其链路整体风险态势；链路风险可视化CONTENTS目录二方案一背景四产品价值三核心功能

对标《数据安全法》、《金融数据安全分级指南》、《工业数据分类分级指南》，《证券期货业数据分类分级指引》，《基础某著名企业企业数据分类分级方法》《健康医疗数据安全指南》等，应对监管合规夯实数据安全建设基础，为敏感数据的精细化管控提供技术抓手摸清敏感数据的整体态势，了解敏感数据分布、类型、量级，做到心中有数持续化分级运营服务，降低银行安全成本投入，提供专业快速的数据分级技术支撑四、产品价值四、产品价值明确防护重点，满足监管合规

构建数据流动和分类分级的关联可视化，明确数据监测及保护重点，满足安全与合规要求下的数据流动数据流动可见，数据风险可控

打造适应数据流动的全链路数据安全管理体系，兼顾业务可用性与数据流动风险可控性之间的平衡四、产品价值：风险链路及时预警-降本增效风险预警时间：2022年6月4日17:22:56事件：文件链路风险描述：用户登录XXX应用系统，下载了敏感数据，并加密后通过某终端外发触发用户终端IP：敏感日志汇聚分析链路刻画链路基线运算异常链路预警提升运营效率风险预警时间：2022年6月4日17:22:56事件：出境出境链路变化描述：重要数据客户存款信息被某国IP访问触发用户终端IP：终端MAC:45-ER-DF-4G-X1四、产品价值：技术优势覆盖多种应用层协议（HTTP(S)FTP、邮件类）、