API数据流转监测系统主要支持Hadoop、Hive、Spark等多种数据组件漏洞的检测,以及对数据脱敏、违规采集、数据销毁等数据安全措施有效性进行监测,可助力企业实现企业数据、用户数据安全合规高效管理与建设。
API数据流转监测系统
产品概述
API数据流转监测系统主要支持Hadoop、Hive、Spark等多种数据组件漏洞的检测,以及对数据脱敏、违规采集、数据销毁等数据安全措施有效性进行监测,可助力企业实现企业数据、用户数据安全合规高效管理与建设。
产品功能
数据组件自动检测及发现
自动化识别各类数据组件,可支持识别关系型及非关系型数据库,包括组件(如商用数据中台、Hadoop、Hive、Spark等)的自动检测与发现。
敏感数据分布监控
通过正则和自然语义识别算法(NLP)识别敏感数据,支持数据资产的分类分级,可识别库、表、字段、接口,自动构建敏感数据资产地图。
数据组件漏洞及安全配置监控
支持Hadoop、Hive、Spark等多种数据组件漏洞及配置检测,内置0-day漏洞;自动化验证技术提高漏洞及不安全配置的检测准确率。
数据安全控制措施有效性检测
基于等级保护2.0等相关数据法律法规、规章及政策规定,对数据脱敏、违规采集、数据销毁等数据安全措施有效性进行检测,助力用户数据数据安全合规建设。
数据全生命周期实时安全监控
识别数据在采集、传输、存储、交换、计算、销毁全生命周期的安全状态,掌握数据使用过程,满足数据安全审计的合规要求。
风险库管理
内置数据安全合规风险的场景、内容等级信息,对数据访问控制过程中的风险点进行识别,对安全风险控制措施进行全方位量化评估,支持对风险库规则的增加、删除、检索等操作。
使用场景
◆ 企业数据的政策合规检测:基于等保2.0等数据安全法律法规,对数据安全控制措施的有效性进行监测,助力企业数据、用户数据安全合规建设。
◆ 企业漏洞、风险检测:检测服务(数据库、服务器软件等)当前存在的漏洞风险,手动执行一键扫描,帮助全面了解资产中的漏洞和风险情况。
◆ 数据安全监控:帮助企业掌握数据中心数据流转使用状态,识别高危、围观、滥用等操作。
大数据集群存储日志,可支持百亿级别日志存储,搜索秒级响应。
技术优势
◆ 智能化漏洞验证技术,内置海量0-day漏洞监测策略
◆ 支持Hadoop、Hive、Spark等多种数据组件漏洞检测
◆ 内置各行业敏感数据分类分级及自动化识别策略
◆ 先进的协议解析技术,不同协议类型具有针对性解析方式,解析覆盖面广