×
数据防泄漏系统
阅读:1598

奇安信网神数据防泄漏系统遵循以数据为中心的安全架构设计,使用先进分类分级数据内容识别引擎,结合用户行为分析技术,覆盖网络、终端、邮件、存储等关键位置,完美解决数据分布集中展示、敏感数据使用、敏感数据传输风险预警、用户行为预警的难题。客户能够借助产品中数据分类能力,实时梳理不同业务类别数据,实现可视化展现和差异化分类保护策略。


用户价值丨CUSTOMER VALUES

数据分类分级策略管理

贯彻数据分类分级治理理念,实现对不同价值数据的区别保护。

外发敏感数据的事中保护

对内部人员、开发运维人员操作行为进行有效监控和管理,对外发敏感数据的违规行为能立即阻断并通知干系人。

风险及时告警

对触发敏感数据策略的外发数据过程能产生实时告警,以便管理人员或者上级领导及时作出应对措施。

满足合规需求

满足个人隐私和个人信息的保护,满足国家《网络安全法》、等保规定以及各行业规定中对于数据防泄漏的合规性需求。


产品功能丨PRODUCT FUNCTIONS

数据安全治理功能

支持数据分类分级治理、资产风险识别、可视化展现等先进数据安全治理理念,按照用户数据分类分级规范,在平台中灵活配置数据的分类和分级。

网络数据防泄漏

基于深度内容识别技术,对网络传输中的流量(HTTP/S、FTP、SMTP)进行检测,依据预先定义的策略,识别敏感数据,执行特定动作,实施特定响应,最终能有效防护企业敏感数据的数据安全。

终端数据防泄漏

针对终端电脑(Windows、macOS)进行数据安全管控,发现、识别、监控终端中的敏感数据,对企业数据资产分布、敏感数据的违规存储进行展现,同时对敏感数据的违规使用、扩散等敏感行为进行策略响应控制。

邮件数据防泄漏

部署在邮件服务器和邮件网关之间,扫描和管控内部员工外发的电子邮件,包括标题、内容和附件,对发现含有敏感信息的邮件进行审批,根据审批结果对邮件进行放行或者阻止,最终实现对企业邮箱外发敏感数据精确管控。

数据发现功能

支持发现SMB/CIFS、NFS、FTP、SFTP等常见网络共享存储、MySQL、Oracle、DB2等常见数据库中的数据存储和分布情况,支持云对象存储数据发现,可查询云对象存储数据分布报告包括对象存储信息、扫描策略、扫描周期、分类分级、敏感内容、存储位置等信息。


产品优势丨PRODUCT ADVANTAGE

领先的数据治理防护模式

以数据为中心的架构,以分类分级保护的数据治理防护模式,帮助快速实现基于业务流程的数据保护规则,支持分类事件指定人员处置及审批。

先进的内容识别技术

产品的核心是基于机器学习、自然语言处理、数据挖掘技术融合的人工智能分类引擎,系统在文本内容认知方面独创性地引入了中文自然语言处理方法,利用机器学习具备文本分类和聚类、信息检索等基础应用能力进行数据内容的识别,可以显著提升检测准确率和效率。

高效的用户行为分析技术

基于敏感数据事件的自动全局用户行为统计与分析,可详尽展现和排序用户操作行为风险,无需人工导出事件数据进行二次关联分析,让安全团队聚焦于快速响应及处置事件。