咨询我们:400-167-6010

数据资产梳理系统

产品概述

  • 数据资产梳理系统是一款通过扫描嗅探、流量及日志解析技术、协助用户摸清敏感数据使用情况、并辅助进行敏感数据分类分级的数据安全产品。

使用场景

  • ◆  企业对敏感数据识别工作

    ◆  企业对敏感数据使用的持续监控

    ◆  企业对数据资产摸底及管理工作

    ◆  企业对数据分类分级建设管理工作

    ◆  企业对高价值和静默数据资产的梳理工作

    大数据集群存储日志,可支持百亿级别日志存储,搜索秒级响应。

产品功能

  • 数据资产发现与盘点

    通过先进的网内嗅探识别、流量协议解析技术,在全网自动搜索发现数据库资产和API接口资产,对数据资产进行高效的盘点,挖掘数据隐藏价值和理清用户的静默资产状况。

  • 数据敏感识别

    基于自然语义识别(NLP)和正则,能够从海量数据中快速发现敏感数据,精准定位敏感数据,标记数据的敏感种类和敏感等级。

  • 数据分类分级

    内置多个行业分类分级标准与敏感识别规则库能力,实现企业业务数据的分类分级管理,并支持用户对已分类分级的数据进行人工复核,支持导出形成企业数据的负面清单。

  • 数据使用分布

    针对应用系统运行、开发测试、运维人员对数据的使用环节进行监控,可视化不同终端敏感数据的流转、存储与使用;监控应用侧、内部运维侧及开发测试对敏感数据的访问频次进行热度分析。

  • 数据库权限梳理

    以流量监测为主扫描为辅的方式,梳理不同数据库账号权限分布,监控数据库账号权限的变化以及对应的敏感数据访问权限情况。

  • 自动生成企业资产相关报告报表

    支持自动生成资产盘点报告,数据分类分级报告、资产使用报告,支持用户自定义报告报表内容模块。

产品优势

◆  基于先进的数据库自动嗅探识别技术,支持多种关系型和非关系型数据库的发现识别;支持指定IP段和端口号范围,自动寻找该网络环境中存在的数据库。

◆  基于丰富的敏感数据识别技术:正则表达式、关键字典、机器学习、NLP等,能够快速地发现敏感数据,定位敏感数据的存储与分布。

◆   内置多种行业分类分级标准,包括但不限于金融、证券、电网、个人信息保护法、数据安全法等。

◆  支持多种关系型与非关系型数据库的梳理,包括但不限于MySQL、Oracle、Hive、Db2、MongoDB、PostgreSQL、金仓、MariaDB、TiDB、达梦、HBase等。

◆  实时监控应用系统、开发测试、运维人员对敏感数据的使用情况,防止敏感数据流向未知可疑终端。

◆  自动梳理数据库账户权限,监控账户权限变化,使企业敏感数据访问权限透明化。