隨著電子信息化的不斷提高,企業(yè)數(shù)據(jù)量暴增并且類型越來(lái)越復(fù)雜,企業(yè)大數(shù)據(jù)時(shí)代已經(jīng)來(lái)臨。大數(shù)據(jù)給安全管理者增加的最大煩惱是無(wú)法了解敏感數(shù)據(jù)的分布,而且只有掌控敏感數(shù)據(jù)的位置,才能根據(jù)數(shù)據(jù)存放形態(tài)做更有效的泄露防護(hù)措施;另外,管理層也迫切期望部署能可視化展現(xiàn)數(shù)據(jù)位置和用戶訪問(wèn)控制的方案,以有效評(píng)估數(shù)據(jù)風(fēng)險(xiǎn),及時(shí)改善組織的合規(guī)性和數(shù)據(jù)保護(hù)狀態(tài),真正提高安全效率。
北信源數(shù)據(jù)泄露防護(hù)解決方案是針對(duì)大數(shù)據(jù)時(shí)代而推出的數(shù)據(jù)泄露防護(hù)全新體系架構(gòu),該系統(tǒng)以內(nèi)容智能識(shí)別為核心,以企業(yè)內(nèi)網(wǎng)為范圍,以終端數(shù)據(jù)防護(hù)為主要目標(biāo),以檢測(cè)、控制、警告、分析為手段,對(duì)企業(yè)內(nèi)數(shù)據(jù)實(shí)行精準(zhǔn)分析,知曉數(shù)據(jù)分布和風(fēng)險(xiǎn),進(jìn)而保護(hù)數(shù)據(jù)資產(chǎn);同時(shí)監(jiān)控用戶訪問(wèn)記錄并自動(dòng)分析,依據(jù)安全策略對(duì)終端通道等泄露風(fēng)險(xiǎn)自動(dòng)響應(yīng),并生成安全事件報(bào)表。
方案以內(nèi)容識(shí)別技術(shù)為基礎(chǔ),實(shí)現(xiàn)數(shù)據(jù)內(nèi)容智能檢查、數(shù)據(jù)分類分級(jí)、外發(fā)通道防護(hù)、敏感文件外發(fā)管控(審計(jì)、提示、阻斷、審批),
敏感文件分布,敏感數(shù)據(jù)流轉(zhuǎn)溯源等功能,保護(hù)企業(yè)敏感數(shù)據(jù),保護(hù)個(gè)人信息,符合國(guó)家及行業(yè)監(jiān)管要求。方案結(jié)合敏感信息加密授權(quán),
移動(dòng)存儲(chǔ)介質(zhì)管控,結(jié)合大數(shù)據(jù)技術(shù)的用戶行為分析(UEBA)能力,與北信源終端安全一體化平臺(tái)兼容,支持Windows PC、各種信創(chuàng)架構(gòu)和操作系統(tǒng)和云桌面部署,支持一體化部署及升級(jí)擴(kuò)展。
數(shù)據(jù)內(nèi)容識(shí)別:采用內(nèi)容智能識(shí)別技術(shù),對(duì)文檔、圖片、源代碼、壓縮包等文件提取識(shí)別內(nèi)容。
文件智能檢查:以文件內(nèi)容識(shí)別為核心,對(duì)終端文件進(jìn)行內(nèi)容識(shí)別、敏感判斷。
外發(fā)通道防護(hù):監(jiān)控文件和數(shù)據(jù)外發(fā),按照策略進(jìn)行靈活阻斷、斷網(wǎng)、審計(jì)等管控。
文件外發(fā)審批:敏感文件外發(fā)可按需進(jìn)行申請(qǐng),根據(jù)申請(qǐng)情況有限外發(fā)。
安全事件分析:對(duì)終端產(chǎn)生的各類外發(fā)違規(guī)事件和敏感文件分布進(jìn)行統(tǒng)計(jì)分析。
多種識(shí)別技術(shù),靈活配置規(guī)則
智能文件檢查,探測(cè)數(shù)據(jù)分布
外發(fā)通道檢測(cè),阻斷違規(guī)行為
文檔流轉(zhuǎn)溯源,生命周期管控
多重策略生效,精細(xì)通道管控
實(shí)時(shí)操作監(jiān)控,報(bào)告安全事件
統(tǒng)計(jì)趨勢(shì)分析,長(zhǎng)期保駕護(hù)航