一體化數(shù)據(jù)安全平臺(tái) uDSP
創(chuàng)新技術(shù)理念：數(shù)據(jù)訪問安全層 DASL
-
架構(gòu)創(chuàng)新
Architecture Innovation -
貼源保護(hù)
Source protection -
分層解耦
Layered decoupling -
模型統(tǒng)一
Model unification -
能力集成
Capability Integration
能力架構(gòu)
數(shù)據(jù)資產(chǎn)發(fā)現(xiàn)
通過主動(dòng)網(wǎng)絡(luò)探測和被動(dòng)流量解析兩種機(jī)制，自動(dòng)化識(shí)別并動(dòng)態(tài)追蹤數(shù)據(jù)庫資產(chǎn)，構(gòu)建全局資產(chǎn)清單，消除影子資產(chǎn)風(fēng)險(xiǎn)；基于數(shù)據(jù)庫主動(dòng)掃描、實(shí)時(shí)流量解析與 SQL 數(shù)據(jù)血緣分析技術(shù)，持續(xù)構(gòu)建覆蓋數(shù)據(jù)庫實(shí)例、庫、表、字段層級(jí)的精細(xì)化數(shù)據(jù)資產(chǎn)目錄，實(shí)現(xiàn)數(shù)據(jù)分布態(tài)勢與歸屬關(guān)系的全局可視；提供多級(jí)數(shù)據(jù)資產(chǎn)檢索和元數(shù)據(jù)維護(hù)工具，支持從安全合規(guī)視角快速定位數(shù)據(jù)資產(chǎn)的潛在風(fēng)險(xiǎn)，為安全策略制定提供有力支撐。
敏感數(shù)據(jù)識(shí)別
基于數(shù)據(jù)庫、表、字段元數(shù)據(jù)（名稱、類型、長度、注釋）以及字段內(nèi)容采樣等多維度上下文特征，采用規(guī)則引擎與機(jī)器學(xué)習(xí)模型融合決策機(jī)制，實(shí)現(xiàn)字段級(jí)敏感標(biāo)簽自動(dòng)化精準(zhǔn)標(biāo)定；通過動(dòng)態(tài)規(guī)則引擎支持自定義規(guī)則模型和數(shù)據(jù)標(biāo)簽；采用智能血緣識(shí)別技術(shù)和智能指紋識(shí)別技術(shù)提升敏感數(shù)據(jù)識(shí)別效率。
智能分類分級(jí)
內(nèi)置多行業(yè)數(shù)據(jù)分類分級(jí)模板，支持自定義規(guī)則模型和分類分級(jí)模板，實(shí)現(xiàn)字段級(jí)數(shù)據(jù)類別、數(shù)據(jù)類型和數(shù)據(jù)級(jí)別的自動(dòng)化標(biāo)注；支持對(duì)接大語言模型（LLM），通過分類分級(jí)AI助手智能推薦分類標(biāo)簽，自動(dòng)化執(zhí)行自定義的AI助手分類任務(wù)，提高數(shù)據(jù)分類效率和準(zhǔn)確率，降低人工核驗(yàn)工作量。
協(xié)同確標(biāo)打標(biāo)
通過uDSP數(shù)據(jù)門戶（DP）構(gòu)建數(shù)據(jù)分類分級(jí)多角色協(xié)作流水線，實(shí)現(xiàn)數(shù)據(jù)安全管理人員和業(yè)務(wù)數(shù)據(jù)責(zé)任人員的工作協(xié)同：管理員將數(shù)據(jù)目錄授權(quán)給指定的責(zé)任人，責(zé)任人通過數(shù)據(jù)門戶（DP）工作界面執(zhí)行人工標(biāo)注、標(biāo)簽審核、批量確認(rèn)等工單任務(wù)，提高協(xié)作效率。
用戶認(rèn)證代理
基于用戶認(rèn)證代理技術(shù)，為數(shù)據(jù)庫訪問者創(chuàng)建獨(dú)立的代理賬號(hào)（uDSP用戶）和訪問憑據(jù)，無需暴露數(shù)據(jù)庫真實(shí)賬號(hào)和訪問憑據(jù)，有效解決數(shù)據(jù)庫賬號(hào)共享問題，降低數(shù)據(jù)泄露風(fēng)險(xiǎn)；uDSP 用戶支持部門、崗位、角色等豐富的用戶屬性，并能夠與統(tǒng)一身份管理系統(tǒng)同步用戶信息；數(shù)據(jù)庫訪問者可以通過uDSP數(shù)據(jù)門戶（DP）定期輪換代理賬號(hào)的訪問憑據(jù)。
數(shù)據(jù)訪問審計(jì)
完整記錄數(shù)據(jù)訪問路徑和敏感數(shù)據(jù)上下文信息，自動(dòng)生成包含用戶身份、應(yīng)用賬號(hào)、應(yīng)用、API 路徑、uDSP 用戶、數(shù)據(jù)庫賬號(hào)、數(shù)據(jù)位置、數(shù)據(jù)類型等關(guān)鍵要素的動(dòng)態(tài)關(guān)系圖譜，通過交互式可視化視圖展示數(shù)據(jù)訪問鏈路，并呈現(xiàn)位置、時(shí)間、次數(shù)等關(guān)聯(lián)信息；結(jié)合敏感數(shù)據(jù)目錄的動(dòng)態(tài)關(guān)聯(lián)，實(shí)現(xiàn)敏感數(shù)據(jù)訪問的全鏈路審計(jì)和風(fēng)險(xiǎn)告警；支持對(duì)接云原生數(shù)據(jù)庫日志、第三方數(shù)據(jù)庫審計(jì)日志，構(gòu)建多云混合環(huán)境一體化數(shù)據(jù)庫安全審計(jì)方案，大幅節(jié)省合規(guī)成本。
數(shù)據(jù)訪問控制
依托數(shù)據(jù)訪問控制引擎，根據(jù)數(shù)據(jù)訪問策略允許或阻斷用戶對(duì)特定數(shù)據(jù)集合的實(shí)時(shí)訪問請(qǐng)求，支持基于屬性的訪問控制（ABAC）策略，通過用戶屬性、環(huán)境屬性、資源屬性等多維屬性，以及數(shù)據(jù)庫工具類型、SQL 指令類型、庫表敏感級(jí)等豐富的控制條件進(jìn)行實(shí)時(shí)決策，實(shí)現(xiàn)細(xì)粒度數(shù)據(jù)訪問授權(quán)與鑒權(quán)；內(nèi)置流程授權(quán)的策略機(jī)制，包括被動(dòng)式審批授權(quán)、主動(dòng)式預(yù)授權(quán)、主動(dòng)式申請(qǐng)預(yù)授權(quán)等，并結(jié)合數(shù)據(jù)門戶（DP）實(shí)現(xiàn)策略編排與授權(quán)申請(qǐng)審批工作界面分離，解耦數(shù)據(jù)安全管理者和數(shù)據(jù)訪問者的工作視圖，消除協(xié)作摩擦，提升數(shù)據(jù)安全合規(guī)使用效率。
數(shù)據(jù)動(dòng)態(tài)脫敏
依托雙模數(shù)據(jù)脫敏引擎（請(qǐng)求脫敏和響應(yīng)脫敏），根據(jù)預(yù)先設(shè)定的策略和脫敏模板，在數(shù)據(jù)庫訪問時(shí)實(shí)現(xiàn)數(shù)據(jù)動(dòng)態(tài)脫敏；支持替換、哈希、遮蔽、偏移、取整、映射等多種脫敏算法，同時(shí)支持使用Lua腳本語言自定義脫敏算法；支持請(qǐng)求復(fù)敏，在特定應(yīng)用場景中能夠做到不影響應(yīng)用前端編輯回寫，不影響關(guān)聯(lián)查詢；結(jié)合數(shù)據(jù)門戶（DP）實(shí)現(xiàn)明文查看的自助式申請(qǐng)授權(quán)，解耦數(shù)據(jù)安全管理者和數(shù)據(jù)訪問者的工作視圖，消除協(xié)作摩擦，提升數(shù)據(jù)安全合規(guī)使用效率。
數(shù)據(jù)權(quán)限管理
基于 ABAC 動(dòng)態(tài)策略模型，根據(jù)用戶角色、終端環(huán)境等多維屬性自動(dòng)應(yīng)用數(shù)據(jù)過濾規(guī)則，精確動(dòng)態(tài)控制用戶所能訪問的數(shù)據(jù)行數(shù)與字段內(nèi)容；能夠根據(jù)數(shù)據(jù)敏感程度自動(dòng)匹配訪問策略，識(shí)別并阻斷高敏感數(shù)據(jù)的越權(quán)查詢請(qǐng)求，防止敏感數(shù)據(jù)過度暴露與違規(guī)導(dǎo)出；權(quán)限調(diào)整即時(shí)生效，無需修改現(xiàn)有業(yè)務(wù)系統(tǒng)，在保障查詢性能與結(jié)果準(zhǔn)確性的同時(shí)，滿足數(shù)據(jù)分類分級(jí)、最小化授權(quán)等安全合規(guī)要求，有效降低因權(quán)限冗余或管控盲區(qū)引發(fā)的數(shù)據(jù)濫用與泄露風(fēng)險(xiǎn)。
數(shù)據(jù)加密管理
提供字段級(jí)數(shù)據(jù)庫透明加解密引擎，支持 AES、SM4、FPE 等數(shù)據(jù)加密算法，并集成第三方 KMS 和服務(wù)器密碼機(jī)實(shí)現(xiàn)密鑰生命周期管理；提供數(shù)據(jù)庫代理網(wǎng)關(guān)和數(shù)據(jù)保護(hù)插件兩種使用模式，無需改造業(yè)務(wù)應(yīng)用系統(tǒng)。
威脅檢測防護(hù)
深度解析 SQL 指令，精準(zhǔn)識(shí)別并實(shí)時(shí)阻斷或告警高風(fēng)險(xiǎn) SQL 操作；內(nèi)置威脅防護(hù)引擎，能夠?qū)崟r(shí)檢測300+種?SQL 注入和數(shù)據(jù)庫漏洞利用類攻擊，提供阻斷與告警兩種處置方式。
自助審批授權(quán)
內(nèi)置可編排的通用授權(quán)審批流程，支持與第三方授權(quán)審批流程系統(tǒng)的集成，實(shí)現(xiàn)數(shù)據(jù)訪問權(quán)限和脫敏策略的自動(dòng)化配置，實(shí)現(xiàn)“審批即授權(quán)”、“承諾即授權(quán)”，并且能夠自動(dòng)回收到期的數(shù)據(jù)權(quán)限，無需人工配置變更安全策略，提升“用數(shù)、取數(shù)”安全合規(guī)管理的工作效率。
API資產(chǎn)目錄
通過流量解析自動(dòng)化識(shí)別 API 站點(diǎn)、API 服務(wù)、API 端點(diǎn)資產(chǎn)，實(shí)時(shí)構(gòu)建動(dòng)態(tài)更新的資產(chǎn)清單，消除影子與僵尸資產(chǎn)，并基于流量深度解析技術(shù)，建立包含API端點(diǎn)基礎(chǔ)屬性和 API 端點(diǎn) Schema 的精細(xì)化資產(chǎn)畫像，識(shí)別 API 請(qǐng)求和響應(yīng)涉及的敏感數(shù)據(jù)類型，結(jié)合 Schema 手動(dòng)標(biāo)記能力實(shí)現(xiàn) API 數(shù)據(jù)分類分級(jí)治理；提供多維度檢索功能，支持按業(yè)務(wù)系統(tǒng)、數(shù)據(jù)敏感度、風(fēng)險(xiǎn)狀況及暴露程度等條件快速定位API資產(chǎn)，有效解決API資產(chǎn)不清、敏感數(shù)據(jù)不明和暴露面不可見等問題，確保 API 資產(chǎn)可見、涉敏狀況可查、暴露風(fēng)險(xiǎn)可知。
三方服務(wù)識(shí)別
通過流量解析與協(xié)議特征分析技術(shù)，自動(dòng)識(shí)別企業(yè)調(diào)用的外部三方 API 服務(wù)（如合作伙伴、公共服務(wù)平臺(tái)等），構(gòu)建數(shù)據(jù)交互關(guān)系圖譜；基于請(qǐng)求與響應(yīng)報(bào)文解析，動(dòng)態(tài)標(biāo)注涉及身份信息、金融數(shù)據(jù)等高敏感字段的API接口，有效提升敏感數(shù)據(jù)流入/流出企業(yè)的可觀測性，有助于發(fā)現(xiàn)隱蔽的數(shù)據(jù)竊取風(fēng)險(xiǎn)。
后端服務(wù)識(shí)別
通過流量解析與 SQL 協(xié)議分析技術(shù)，自動(dòng)識(shí)別 API 服務(wù)與數(shù)據(jù)庫之間的交互鏈路，構(gòu)建應(yīng)用層到數(shù)據(jù)層的實(shí)時(shí)調(diào)用關(guān)系圖譜；基于 SQL 語句解析與 API 請(qǐng)求/響應(yīng)關(guān)聯(lián)分析，精準(zhǔn)定位流出數(shù)據(jù)的 API 調(diào)用源頭及存儲(chǔ)位置，有效解決敏感數(shù)據(jù)流向不明、存儲(chǔ)位置不可查等管控盲點(diǎn)，為數(shù)據(jù)安全治理和技術(shù)保護(hù)架構(gòu)提供精準(zhǔn)決策依據(jù)。
脆弱資產(chǎn)檢測
內(nèi)置30+類 API 資產(chǎn)脆弱性檢測規(guī)則，能夠?qū)χ付ǚ秶腁PI資產(chǎn)實(shí)施自動(dòng)化安全檢測并標(biāo)記缺陷處置狀態(tài)；通過生成符合 OpenAPI 規(guī)范的標(biāo)準(zhǔn)化接口文檔，明確暴露鑒權(quán)機(jī)制、參數(shù)約束等設(shè)計(jì)細(xì)節(jié)，協(xié)助開發(fā)團(tuán)隊(duì)快速定位因接口設(shè)計(jì)缺陷導(dǎo)致的安全隱患，推動(dòng)安全修復(fù)措施在 API 開發(fā)與迭代階段實(shí)施，有效提升接口自身安全性與合規(guī)性基線。
API 活動(dòng)監(jiān)測
支持代理審計(jì)與旁路審計(jì)雙模式，通過從網(wǎng)絡(luò)鏡像流量、應(yīng)用網(wǎng)關(guān)、應(yīng)用服務(wù)器、Kafka 等多點(diǎn)位靈活采集 API 訪問日志，實(shí)時(shí)監(jiān)測并留存包含請(qǐng)求/響應(yīng)報(bào)文、涉敏狀況、訪問主體、文件下載等關(guān)鍵信息的 API 交互全量上下文數(shù)據(jù)；支持自定義敏感數(shù)據(jù)和原始報(bào)文的取證留存策略，確保滿足合規(guī)取證與安全審計(jì)需求，實(shí)現(xiàn) API 訪問行為的全周期可追溯、異常操作可定責(zé)、數(shù)據(jù)泄露可溯源。
全域數(shù)據(jù)流轉(zhuǎn)
通過探針技術(shù)無侵入式構(gòu)建應(yīng)用（API 服務(wù)）間、應(yīng)用（API 服務(wù)）與數(shù)據(jù)庫的全鏈路數(shù)據(jù)流動(dòng)圖譜，動(dòng)態(tài)呈現(xiàn)敏感數(shù)據(jù)從接入、傳輸?shù)酱鎯?chǔ)的完整路徑；基于可視化交互界面，精準(zhǔn)展示數(shù)據(jù)流轉(zhuǎn)路徑的涉敏狀態(tài)、服務(wù)資產(chǎn)風(fēng)險(xiǎn)等級(jí)及異常訪問行為，快速識(shí)別違規(guī)數(shù)據(jù)外傳、接口濫用等風(fēng)險(xiǎn)場景；結(jié)合全量服務(wù)調(diào)用日志與數(shù)據(jù)庫操作記錄，自動(dòng)關(guān)聯(lián)數(shù)據(jù)訪問、處理邏輯及存儲(chǔ)位置，形成覆蓋數(shù)據(jù)入口→處理鏈路→持久化節(jié)點(diǎn)的完整證據(jù)鏈，支撐企業(yè)快速定位高敏感數(shù)據(jù)經(jīng)高風(fēng)險(xiǎn)接口流轉(zhuǎn)的合規(guī)隱患，實(shí)現(xiàn)數(shù)據(jù)流動(dòng)路徑可觀測、違規(guī)操作可追溯、泄露事件定責(zé)可驗(yàn)證，有效滿足數(shù)據(jù)跨域/跨境審計(jì)等安全稽核和監(jiān)管合規(guī)要求。
異常行為監(jiān)測
內(nèi)置50+開箱即用的異常行為規(guī)則庫，以訪問主體身份、API 端點(diǎn)及數(shù)據(jù)使用為核心檢測對(duì)象，結(jié)合數(shù)據(jù)訪問上下文與行為基線，精準(zhǔn)識(shí)別未授權(quán)訪問、訪問時(shí)間異常、訪問頻次異常、數(shù)據(jù)規(guī)模異常、多終端訪問、跨地域違規(guī)訪問、敏感數(shù)據(jù)異常暴露等行為，生成包含操作主體、風(fēng)險(xiǎn)類型及完整操作日志的風(fēng)險(xiǎn)事件清單，支撐企業(yè)完善 API 權(quán)限管控策略并快速響應(yīng)處置，降低數(shù)據(jù)泄露與合規(guī)處罰風(fēng)險(xiǎn)。
API 訪問控制
基于 ABAC 動(dòng)態(tài)策略模型，支持按用戶身份、API 端點(diǎn)、客戶端IP等多維屬性配置精細(xì)化 API 訪問控制策略；提供API 服務(wù)一鍵上下線功能，在識(shí)別未修復(fù)漏洞、過期接口等風(fēng)險(xiǎn)時(shí)，秒級(jí)阻斷異常訪問并收斂暴露面，最大限度縮短高危接口在線窗口期；支持建立策略與資產(chǎn)聯(lián)動(dòng)機(jī)制，自動(dòng)關(guān)聯(lián)敏感數(shù)據(jù)接口與訪問控制策略，動(dòng)態(tài)攔截未授權(quán)訪問、越權(quán)操作等違規(guī)行為，有效緩解因權(quán)限冗余或接口暴露導(dǎo)致的數(shù)據(jù)泄露風(fēng)險(xiǎn)。
API 數(shù)據(jù)脫敏
通過替換、遮蔽等10+種預(yù)置脫敏算法及自定義規(guī)則，確保敏感數(shù)據(jù)在 API 傳輸過程中實(shí)時(shí)脫敏；基于 ABAC 動(dòng)態(tài)策略模型，支持按用戶身份、終端環(huán)境等屬性配置差異化脫敏規(guī)則，實(shí)現(xiàn)敏感數(shù)據(jù)場景化動(dòng)態(tài)脫敏；通過免改造對(duì)接技術(shù)無縫集成現(xiàn)有 API 服務(wù)，脫敏策略秒級(jí)生效，在保障業(yè)務(wù)連續(xù)性的同時(shí)滿足數(shù)據(jù)合規(guī)要求。
API 文件保護(hù)
提供 API 文件全生命周期安全防護(hù)，防止敏感數(shù)據(jù)通過 API 接口違規(guī)下載或?qū)С觯和ㄟ^動(dòng)態(tài)注入包含用戶身份、客戶端IP、時(shí)間等溯源信息的水印及文件只讀權(quán)限控制，確保文件被下載后無法篡改且傳播路徑可追溯；通過對(duì)文件設(shè)置訪問密碼，防止中間存儲(chǔ)環(huán)節(jié)的非授權(quán)打開，保障文件流轉(zhuǎn)過程的機(jī)密性；內(nèi)置文件內(nèi)容脫敏引擎，在下載時(shí)自動(dòng)識(shí)別文件中的敏感字段并執(zhí)行脫敏操作，避免明文數(shù)據(jù)外泄；通過水印日志與訪問記錄聯(lián)動(dòng)，快速定位泄密源頭，滿足安全審計(jì)和溯源處置要求。
API訪問限流
支持基于請(qǐng)求特征靈活設(shè)定 API 端點(diǎn)訪問頻率閾值，識(shí)別惡意高頻調(diào)用，通過阻斷或緩存放行機(jī)制抑制異常流量，防止資源濫用導(dǎo)致的數(shù)據(jù)泄露風(fēng)險(xiǎn)；基于業(yè)務(wù)場景差異化配置限流規(guī)則，優(yōu)先保障核心數(shù)據(jù)接口的可用性，避免非關(guān)鍵流量擠占資源引發(fā)服務(wù)響應(yīng)延遲或中斷。
API 威脅防護(hù)
內(nèi)置覆蓋OWASP API Top 10等50+類威脅的檢測引擎，精準(zhǔn)識(shí)別爬蟲批量爬取、SQL注入、文件包含攻擊等威脅，實(shí)時(shí)阻斷惡意攻擊 API 請(qǐng)求；支持按業(yè)務(wù)場景動(dòng)態(tài)調(diào)整檢測范圍，平衡安全防護(hù)強(qiáng)度與業(yè)務(wù)性能損耗，降低無效告警干擾；通過多維威脅分析視圖快速定位風(fēng)險(xiǎn)場景，并結(jié)合客戶端指紋、涉敏接口調(diào)用鏈等上下文信息生成處置建議，提升威脅響應(yīng)效率與修復(fù)優(yōu)先級(jí)決策準(zhǔn)確性。
數(shù)據(jù)安全風(fēng)險(xiǎn)監(jiān)測
依托多引擎檢測技術(shù)，精準(zhǔn)識(shí)別異常數(shù)據(jù)訪問、權(quán)限濫用、合規(guī)偏離等風(fēng)險(xiǎn)行為，并關(guān)聯(lián)分析資產(chǎn)脆弱性、安全事件、合規(guī)缺口等多維度數(shù)據(jù)，生成可執(zhí)行的風(fēng)險(xiǎn)優(yōu)先級(jí)清單。
通過動(dòng)態(tài)可視化看板集中呈現(xiàn)數(shù)據(jù)資產(chǎn)納管狀態(tài)、策略覆蓋度、身份治理成熟度等核心運(yùn)營指標(biāo)，實(shí)時(shí)暴露跨域高危接口、未納管敏感資產(chǎn)等風(fēng)險(xiǎn)；動(dòng)態(tài)呈現(xiàn)數(shù)據(jù)暴露面收斂趨勢與安全治理進(jìn)展，幫助企業(yè)快速定位防護(hù)薄弱環(huán)節(jié)，同步調(diào)整安全策略與合規(guī)目標(biāo)。
數(shù)據(jù)安全風(fēng)險(xiǎn)預(yù)警
基于用戶、API 服務(wù)等實(shí)體的歷史行為自學(xué)習(xí)能力，實(shí)時(shí)捕捉非常規(guī)數(shù)據(jù)訪問、權(quán)限超限等異常操作，并結(jié)合數(shù)據(jù)資產(chǎn)變更、合規(guī)狀態(tài)偏離等多維度檢測，生成可溯源的優(yōu)先級(jí)告警清單。
?通過告警結(jié)果與運(yùn)營看板深度聯(lián)動(dòng)，將碎片化告警信息自動(dòng)關(guān)聯(lián)至資產(chǎn)狀態(tài)、用戶身份、策略執(zhí)行效果等上下文，生成可定位、可溯源、可驗(yàn)證的處置工單，幫助企業(yè)從“海量告警噪音”中快速提取高優(yōu)先級(jí)風(fēng)險(xiǎn)事件，同步驅(qū)動(dòng)防護(hù)策略動(dòng)態(tài)調(diào)優(yōu)與合規(guī)舉證自動(dòng)化，實(shí)現(xiàn)風(fēng)險(xiǎn)發(fā)現(xiàn)準(zhǔn)確率與處置效率的雙重躍升。
風(fēng)險(xiǎn)事件調(diào)查取證
基于數(shù)據(jù)庫訪問日志、API 訪問日志、安全事件等多維數(shù)據(jù)，快速定位異常訪問的賬號(hào)、接口及操作軌跡，當(dāng)出現(xiàn)疑似業(yè)務(wù)人員泄露客戶信息時(shí)，可直接輸入客戶姓名、身份證號(hào)等關(guān)鍵信息，即時(shí)追溯相關(guān)人員的歷史訪問記錄與操作時(shí)間軸，生成包含操作者身份、訪問時(shí)間、數(shù)據(jù)流向的證據(jù)鏈，無論是否存在違規(guī)均可輸出證明材料。
針對(duì)高頻敏感數(shù)據(jù)獲取、特定人員異常訪問等高危場景，支持將人工驗(yàn)證的調(diào)查邏輯（如非工作時(shí)間批量下載行為）一鍵轉(zhuǎn)化為告警策略，構(gòu)建“深度探查→策略沉淀→主動(dòng)監(jiān)測”的閉環(huán)機(jī)制，使同類風(fēng)險(xiǎn)行為自動(dòng)預(yù)警攔截，最終達(dá)成高效事件溯源、大幅減少人力投入和風(fēng)險(xiǎn)復(fù)發(fā)率。
數(shù)據(jù)安全運(yùn)營看板
支持采用拖拽方式自定義交互式可視化看板，實(shí)時(shí)呈現(xiàn)敏感數(shù)據(jù)分布熱力圖、分類分級(jí)進(jìn)度、策略覆蓋率、實(shí)名制訪問達(dá)標(biāo)率等核心指標(biāo)，支持逐層鉆取查看未納管高危資產(chǎn)、未脫敏接口暴露面、異常數(shù)據(jù)流轉(zhuǎn)規(guī)模等風(fēng)險(xiǎn)敞口。
內(nèi)置數(shù)據(jù)泄露熱力圖、合規(guī)審計(jì)缺口對(duì)比、防護(hù)策略生效趨勢等多維度分析視圖，支持按業(yè)務(wù)域、管理責(zé)任方、數(shù)據(jù)類型等維度靈活切換觀測視角，幫助安全團(tuán)隊(duì)快速定位防護(hù)薄弱環(huán)節(jié)。
基于實(shí)時(shí)告警數(shù)量、風(fēng)險(xiǎn)收斂效率、合規(guī)達(dá)標(biāo)率等指標(biāo)，構(gòu)建安全效能量化評(píng)估模型，動(dòng)態(tài)評(píng)估數(shù)據(jù)安全投入產(chǎn)出比，輸出風(fēng)險(xiǎn)處置優(yōu)先級(jí)與資源投入ROI分析，輔助管理層制定數(shù)據(jù)驅(qū)動(dòng)的數(shù)據(jù)安全治理策略。
應(yīng)用架構(gòu)
產(chǎn)品優(yōu)勢
-
一體化
一體化覆蓋企業(yè)多源數(shù)據(jù)和多種數(shù)據(jù)安全場景，實(shí)現(xiàn)敏感數(shù)據(jù)使用、共享環(huán)節(jié)下的多個(gè)場景能力集成；以統(tǒng)一視圖的敏感數(shù)據(jù)目錄為核心，通過一體化策略實(shí)現(xiàn)數(shù)據(jù)安全能力的動(dòng)態(tài)編排與靈活響應(yīng)；基于一體化的數(shù)據(jù)訪問日志，構(gòu)建持續(xù)的風(fēng)險(xiǎn)監(jiān)測與運(yùn)營管理體系；低成本、高效率滿足企業(yè)的敏感數(shù)據(jù)保護(hù)需求。 -
云原生
基于云原生技術(shù)棧構(gòu)建，依托Kubernetes底座與容器/微服務(wù)架構(gòu)，天然兼容云基礎(chǔ)設(shè)施、云原生數(shù)據(jù)源和云原生應(yīng)用；具備自動(dòng)化部署、自動(dòng)化監(jiān)控和恢復(fù)能力，支持彈性高可用、高性能集群，避免單點(diǎn)故障對(duì)業(yè)務(wù)的影響，有效保障業(yè)務(wù)連續(xù)性。 -
分布式
分布式軟件架構(gòu)，實(shí)現(xiàn)管理平面與控制平面分離；集中式的管理平面負(fù)責(zé)統(tǒng)一管理敏感數(shù)據(jù)目錄、數(shù)據(jù)保護(hù)策略與數(shù)據(jù)訪問日志，提升數(shù)據(jù)安全管理效率；分布式的控制平面負(fù)責(zé)執(zhí)行數(shù)據(jù)保護(hù)策略，支持根據(jù)數(shù)據(jù)源分布與管理需求靈活設(shè)計(jì)貼源部署架構(gòu)，支持任意水平擴(kuò)展；支持輕量化延展，低成本覆蓋多場景數(shù)據(jù)安全需求。 -
多租戶
基于平臺(tái)多租戶模式設(shè)計(jì)，管理人員能夠?yàn)椴煌块T快速搭建不同的租戶，租戶可獨(dú)立配置安全策略，納管本部門數(shù)據(jù)庫資源，確保數(shù)據(jù)安全與業(yè)務(wù)發(fā)展深度融合分級(jí)分權(quán)管理。通過統(tǒng)一平臺(tái)集中管控，企業(yè)既能保持各業(yè)務(wù)單元的獨(dú)立性，又能實(shí)現(xiàn)數(shù)據(jù)安全管控的標(biāo)準(zhǔn)化與規(guī)范化。不僅實(shí)現(xiàn)了數(shù)據(jù)安全管理的權(quán)責(zé)分明，還能高效實(shí)現(xiàn)數(shù)據(jù)安全與業(yè)務(wù)協(xié)同。
