DLP數據防泄漏解決方案

當前大型互聯(lián)網(wǎng)上市公司或國有企業(yè)等大型企業(yè)，面臨著(zhù)各項信息安全合規的壓力，即使小的風(fēng)險，也會(huì )將公司的名譽(yù)、客戶(hù)的隱私和知識產(chǎn)權等置于危險之中也會(huì )降低公司的市場(chǎng)價(jià)值，如果發(fā)生重大安全事件時(shí)，缺少實(shí)時(shí)全量的數據支撐，無(wú)法快速定位和追蹤，導致企業(yè)資產(chǎn)的流失和資源投入的重大損失。然而企業(yè)數據泄露的風(fēng)險有80%來(lái)源于企業(yè)內部：例如聊天工具、網(wǎng)盤(pán)、移動(dòng)存儲設備丟失/被盜等風(fēng)險點(diǎn)。

信息密集型企業(yè)面臨的主要問(wèn)題： ? 數據權限管理缺陷，敏感數據被過(guò)度訪(fǎng)問(wèn)； ? 員工行為不規范，內部文件被任意外發(fā)； ? 缺少對敏感數據特別是代碼數據的識別； ? 無(wú)法對員工異常行為的檢測，特別是違規外發(fā)敏感數據行為； ? 發(fā)生數據泄露事件時(shí)，難以追蹤證據確定責任人。

1.方案思路

國舜數據防泄漏解決方案包括偵測收集層，平臺，應用層三層結構。底層的偵測收集，負責數據的獲取，包括通過(guò)輕量的Agent客戶(hù)端采集終端日志，以及集成其它緯度的數據來(lái)源。平臺層，也就是國舜防泄漏的核心部分，包括大數據處理的通道，多層關(guān)聯(lián)分析模型，以及基于機器學(xué)習的系統等，通過(guò)海量云計算實(shí)現深入數據分析，為應用層的各功能模塊進(jìn)行數據輸出。

2.方案內容

針對大型互聯(lián)網(wǎng)企業(yè)復雜的數據泄漏場(chǎng)景，國舜防泄漏通過(guò)終端Agent收集數據+大數據后臺分析數據的模式，將終端原始日志進(jìn)行關(guān)聯(lián)分析，實(shí)現從敏行為監控到風(fēng)險預警到證據鏈追溯的解決方案，為企業(yè)安全運營(yíng)提供高效的監管能力。

3.方案特點(diǎn)

4.方案價(jià)值

創(chuàng )新的產(chǎn)品理念 采用輕終端重監測的產(chǎn)品理念，輕便的 Agent 在終端上運行可做到用戶(hù)無(wú)感知，工作效率不受影響。通過(guò)后端的大數據分析與機器學(xué)習能力，全量實(shí)時(shí)檢測可疑行為，為企業(yè)數據安全保駕護航。 低維護&運營(yíng)成本 客戶(hù)端安裝簡(jiǎn)單，部署快，且支持自動(dòng)升級，維護成本低；客戶(hù)端用運行無(wú)感知，不改變終端用戶(hù)習慣，員工教育成本低；為企業(yè)管理員提供方便快捷的運營(yíng)平臺以及運營(yíng)成本低。 多元的證據追溯能力 基于廣泛的數據收集能力和后端的多層關(guān)聯(lián)分析能力，將原始終端日志轉化完整的用戶(hù)行為脈絡(luò )，可還原敏感數據的歷史軌跡，包括壓縮/加密/重命名前的文件原特征等；同時(shí)將結構化后數據進(jìn)行分布式存儲，可達到秒級快速查詢(xún)長(cháng)達一年的海量數據，進(jìn)行證據追溯。