x
在线咨询
刷新
安全产品
全生命周期场景、全对象、全技术栈的数据安全产品。
您当前的位置: 安全产品
检查监测和溯源类
主要对于数据分发与访问的安全性进行检测
数据安全态势感知

产品目标

1、用大屏方式展示数据数据安全的全局态势,对所有的数据安全能力实现统一管理。

产品功能

1、数据分布态势、数据流动态势、用户行为态势、风险事件预警;

2、提供多种业务接口,支持日志、策略统一接入和上报。

竞争优势:

1、针对电信行业进行了优化,比如具备数安态势的上报等功能;

2、支持数据源广泛、内置智能分析模块、具备高性能高开放性;

3、智能分析:自学习引擎、用户画像、风险预警模型、智能识别敏感数据。

数据安全合规评估系统

产品目标:

1、自动化的开展数据安全合规性评估;

2、通过合规性评估提高企业数据安全保障水平。

产品功能:

1、加密、去标识化、日志审计、账号安全、分类分级查验等多种数据安全能力合规性评估。

2、大数据平台、数据库、网站、系统、APP多种基线检测;

竞争优势:

1、支撑数据安全合规性检查要求同时,形成针对性商机,是国内唯一的官方使用评估工具;

2、有效支撑两部委考核,共完成近百次评估支撑任务,受检单位为运营商企业和互联网企业。


数据安全应急演练

产品目标:

1、提高企业数据安全应急演练实战化、可视化和常态化的能力,通过预置攻防演练场景,快速提升客户实战能力。

产品功能:

1、演练环境、演练场景、演练脚本、演练流程、数安能力、演练报告。

竞争优势:

1、培训、演练留痕,符合相关标准要求,实现快速上报;

2、预置培训课程,培训正规化,快速提升员工知识积累。

访问控制类
部署于数据库与应用服务器之间,主要用于数据的加密、脱敏与恶意访问防护
数据库防火墙

产品目标:

1、抵抗外部入侵、内部违规操作,消除数据库操作风险;

2、在数据层实现数据边界的隔离,防止数据攻击。

产品功能:

1、实时监控数据库的连接信息、风险状态,并屏蔽直接访问数据库的通道;

2、通过内置特征库,防止已知漏洞被扫描和利用,降低0day攻击风险;

3、实时监测、阻止和告警SQL注入和缓冲区溢出等攻击行为。

竞争优势:

1、高速分析技术、多线程和缓存技术,支持高并发;

2、连续的SQL处理能力、快速检索、海量存储;

3、稳定性突出,支持软bypass等高级功能;

4、支持双机热备保证连续的服务能力。

数据静态脱敏系统

产品目标:

1、生成仿真数据,供开发测试、培训场景使用。

产品功能:

1、通过表表间的外键关联关系对多个表的任意列进行组合脱敏;

2、已脱敏数据可增加水印,并装载至目标数据库/服务器;

3、自动获取数据库结构变更;

4、对敏感数据定级,提供高中低三个分级。

竞争优势:

1、提供多租户模式;

2、全量的数据水印,精准溯源;

3、面对不同行业,提供多种多样的脱敏规则。

安全运维管理

产品目标:

1、针对数据运维人员,建立安全的数据运维环境,提升运维效率。

产品功能:

1、多重身份鉴别机制、实时动态脱敏、脱敏日志。

竞争优势:

1、具备非常高的易用性,提升运维效率;

2、针对电信行业优化过的行业数据特征;

3、提供多种敏感规则,灵活的脱敏方案。


数据库加密

产品目标:

1、基于加密算法,有选择性的加密敏感字段内容,保护数据库内敏感数据;

2、实现数据的加密存储、规避DBA密码泄露导致的泄密风险。

产品功能:

敏感字段加密、多因子认证、密文索引、秘钥管理、增强访问控制、增强审计。

竞争优势:

1、高安全性:敏感信息与非敏感信息的逻辑分离存储;

2、高性能:通过密文索引在查询时能够获得和未加密相似的性能;

3、高可靠性:对数据库零侵入,完全基于数据库自身的机制实现透明加密和解密,实现密文索引。

基础防护类
针对资产进行管理和数据访问行为审计
数据访问行为审计

产品目标:

类似于摄像头:数据访问行为记录、风险访问预警、发生数安事件后进行追溯。

产品功能:

自动记录和识别风险访问行为;

支持引擎管理、策略配置、敏感发现、报表管理、集群部署、用户行为轨迹分析风险告警等多项功能。

主要优势:

1、经过大流量的锤炼,支持真正意义的集群部署,审计节点和存储节点可横向扩展;

2、通过双向审计/三层审计等提高审计内容的细粒度、通过分布式获取日志并集中展现,支持结构化、大数据等多种数据库协议和单节点具有远高于类似系统的SQL解析能力,达到20W SQL/S,能够显著的实现降本增效。



数据资产管理系统

产品目标:

1、以资产发现—资产梳理为核心,以资产可视—资产可管为目标,致力于提升企业对数据资产的整体管控能力和运维效率;

2、梳理数据资产家底、建立数据分类分级台账。

产品功能:

1、内置资产概览、资产发现、资产认领、资产台账、资产分析、规则管理多种功能;

2、通过扫描或者旁路监控方式识别数据资产。

主要优势:

1、对电信行业深度定制,内置多种电信行业的敏感数据识别技术体系以及通信行业分类分级策略;

2、内置核心数据和重要数据识别规则,可自动生成核心数据和重要数据备案登记表,并实现资产数据上报。


数据泄露防护系统

产品目标:

1、发现敏感数据以及监控数据异常流动;

2、以智能化的内容识别核心技术,对企业网络、终端、存储系统中的敏感数据进行发现、管控和保护。

产品功能:

网络保护、终端保护、应用系统保护、数据扫描、邮件保护、管理平台。

竞争优势:

1、内置丰富的策略模板、泄露风险可视化;

2、支持电信行业数据特征和大数据量的高性能特性;

3、敏感数据全网分布可视化;

4、针对电信行业的定向优化。


接口安全管理

产品目标:

1、监测数据开放共享接口中的敏感数据,发现其中存在的数据安全风险;

2、通过对外部、内部、开放共享流量数据进行信息采集与还原,结合多种分析技术,实现对网络数据安全的监控与告警。

产品功能:

1、流量采集、流量监控、安全分析、接口识别及管理。

竞争优势:

提高网络回溯平台对结构化和非结构化数据风险监测能力;

建立多维度、多场景的数据监测和分析体系;

针对电信行业的定向优化;

支持电信行业数据特征和大数据量的高性能特性。


行业解决方案