API数据流转监测系统
产品概述
API数据流转监测系统主要支持Hadoop、Hive、Spark等多种数据组件漏洞的检测，以及对数据脱敏、违规采集、数据销毁等数据安全措施有效性进行监测，可助力企业实现企业数据、用户数据安全合规高效管理与建设。
产品功能
数据组件自动检测及发现
自动化识别各类数据组件，可支持识别关系型及非关系型数据库，包括组件（如商用数据中台、Hadoop、Hive、Spark等）的自动检测与发现。
敏感数据分布监控
通过正则和自然语义识别算法（NLP）识别敏感数据，支持数据资产的分类分级，可识别库、表、字段、接口，自动构建敏感数据资产地图。
数据组件漏洞及安全配置监控
支持Hadoop、Hive、Spark等多种数据组件漏洞及配置检测，内置0-day漏洞；自动化验证技术提高漏洞及不安全配置的检测准确率。
数据安全控制措施有效性检测
基于等级保护2.0等相关数据法律法规、规章及政策规定，对数据脱敏、违规采集、数据销毁等数据安全措施有效性进行检测，助力用户数据数据安全合规建设。
数据全生命周期实时安全监控
识别数据在采集、传输、存储、交换、计算、销毁全生命周期的安全状态，掌握数据使用过程，满足数据安全审计的合规要求。
风险库管理
内置数据安全合规风险的场景、内容等级信息，对数据访问控制过程中的风险点进行识别，对安全风险控制措施进行全方位量化评估，支持对风险库规则的增加、删除、检索等操作。
使用场景
◆ 企业数据的政策合规检测：基于等保2.0等数据安全法律法规，对数据安全控制措施的有效性进行监测，助力企业数据、用户数据安全合规建设。
◆ 企业漏洞、风险检测：检测服务（数据库、服务器软件等）当前存在的漏洞风险，手动执行一键扫描，帮助全面了解资产中的漏洞和风险情况。
◆ 数据安全监控：帮助企业掌握数据中心数据流转使用状态，识别高危、围观、滥用等操作。
大数据集群存储日志，可支持百亿级别日志存储，搜索秒级响应。
技术优势
◆ 智能化漏洞验证技术，内置海量0-day漏洞监测策略
◆ 支持Hadoop、Hive、Spark等多种数据组件漏洞检测
◆ 内置各行业敏感数据分类分级及自动化识别策略
◆ 先进的协议解析技术，不同协议类型具有针对性解析方式，解析覆盖面广
