1.基于切面的数据要素安全运营平台

基于切面的数据要素安全运营中心提供全面的安全监控和管理功能,涵盖从底层到应用层的日志采集。利用多维度日志进行威胁检测,通过规则模型识别风险和威胁。事件响应及处置能力包括告警分析、沙盒研判、日志搜索和事件溯源,确保快速有效的安全事件处理。大数据分析工具、关联分析和告警降噪技术,增强了对复杂威胁的识别和分析。此外,提供智能化报表和多维度态势感知大屏,以及资产发现功能,自动管理和保护企业的关键资产。攻击模拟验证确保防御体系和规则的有效性,为企业提供全面的安全监控、智能分析和响应处置,确保数据和资产的安全。

     应用场景:

某头部汽车集团安全运用中心建设

通过持续监测和精确处置,覆盖资产、漏洞、威胁和事件,建立主动、闭环、持续有效的安全运营体系。安全运营建设显著提升了响应速度,实现秒级查询搜索响应和 99%的安全态势掌握率。重大外部威胁掌握率达 90%,有效抵御风险。新风险监测响应时间缩短至小时级,事件响应时间达到分钟级,事件止血控制在小时级,确保了集团信息系统的安全稳定。

某市级安全运营—数字安全托管运营

展示城市总体及各个街道乡镇的网络安全态势,对企业网络数据、终端安全数据、安全事件情况、安全整改时效等安全数据进行可视化分析,对城市内关基、网站、备案系统进行实时监测分析,并展示安全服务成效等多方面内容。

某跨境安全运营中心—部署操作切面探针

操作系统层探针:基于 eBPF技术实现的用户态数据捕获工具,支持:

1)探测 TLS 流量:捕获 https/TLS 的通讯密文并解密,无需CA 证书;可用于加密网络流量的自动解析,进而实现敏感数据的探测。

2)探测 Bash 命令:在 bash 审计场景,可以捕获 bash 命令;可用于主机反入侵、APT 场景,结合网络层切面实现告警降噪。


2.数据资产管理平台

数据资产管理平台是所有数据安全相关工作开展的前提,平台旨在帮助单位建立数据资产台账,具备“一站式”数据资产管理、多样化自动化分类引擎确保结果准确性、灵活可扩展的部署模式、支持自定义对外接口等特点,为数据安全保护提供资产底数支撑。

应用场景:

1.企业数据安全梳理数据资产,分类分级以制定管控策略。

2.云端资产保护云环境数据分类分级。

3.监管资产保护综合评估大数据企业安全,包括数据识别、分类分级及组件扫描。

4.数据共享外发生产环境中根据用户权限动态调整脱敏级别。


3.数据脱敏工具

数据脱敏工具通过规则变形敏感信息,保护隐私数据不被滥用,它具备高效数据脱敏处理、多种数据库支持、敏感信息自动发现的能力,结合丰富的脱敏处理算法,在涉及客户或商业敏感数据时,需在不违反系统规则下改造真实数据以供测试使用,如个人身份信息需进行数据脱敏。

应用场景:

1.开发与测试环境场景描述:在软件开发和测试阶段,为了保护生产数据不被泄露或滥用,常常需要将生产数据脱敏后用于开发和测试环境。

2.数据共享与交换场景描述:在不同企业、机构或部门之间共享和交换数据时,需要对敏感数据进行脱敏处理,以保护各方的数据隐私和权益。

3.数据分析与挖掘场景描述:在对敏感数据进行分析和挖掘时,为了保护个人隐私和数据安全,需要对数据进行脱敏处理。

4.法律法规合规场景描述:随着各国数据保护法规的不断完善,企业在处理敏感数据时必须遵守相关法律法规的要求,进行脱敏处理以确保合规性。

5.政务、金融、电信等领域场景描述:政务、金融、电信等领域涉及大量个人敏感信息,如身份信息、交易记录、通话记录等,需要对这些数据进行脱敏处理以保护个人隐私和数据安全。


4.数据安全检查工具箱

数据安全检查工具箱是具备数据安全风险评估能力的软硬一体工具,依据相关法律法规和检测标准形成检查操作规范,能够有效支撑数据安全检查作业,满足检查过程中对检查流程、数据收集、工具调用、结果汇总等多个关键作业节点的功能需求。符合GAB《数据安全监督检查工具技术规范》要求,兼容《网络数据安全风险评估实施指引》、《数据出境风险评估指南》。具备主动扫描+流量辅助分析的双通道数据风险发现能力,能够有效发现存在的数据安全风险,并根据提供的整改建议进行安全整改,从而提高系统数据安全的防护能力。

应用场景:

     1.数据安全风险评估:科学分析数据资产威胁与脆弱性,评估潜在危害,提出防护对策。

     2.数据资产测绘:自动发现接口,还原接口参数,全面测绘数据资产。

     3.敏感数据分析:多维分析敏感数据流向,掌握使用情况,识别安全风险。

     4.数据流动状态分析:实时展示数据流动情况,及时发现异常流量。

     5.数据安全合规评估:依据法律法规,全面评估合规性,明确整改方向。数据脆弱性评测:自动评估敏感接口脆弱性,加强接口安全防护。


5.隐匿查询一体机

隐匿查询一体机是一款先进的硬件设备,专为在保护数据隐私的同时提供高效的数据查询服务而设计。它整合了隐匿计算先进技术,确保数据在查询过程中的安全性和隐私性。该设备支持多种数据格式和来源,能够处理大规模数据集,同时提供快速响应和高并发查询能力。它的设计理念是“数据可用不可见”,允许用户在不直接接触原始数据的情况下,进行数据分析和挖掘,从而避免了数据泄露的风险。设备的用户界面直观易用,支持定制化配置,满足不同行业和场景的需求。此外,它还提供了强大的API支持,便于与现有的IT系统和应用程序集成。


应用场景:

隐匿一体机适用于金融、医疗、电信等行业,不仅提升了数据查询的安全性,还帮助企业遵守数据保护法规,如GDPRCCPA。它通过技术创新,为数据隐私保护提供了切实可行的解决方案,是企业构建隐私友好型数据生态系统的理想选择。目前在医疗行业数据流通成功应用。