新聞中心
看得見才能管得??！安博通發(fā)布“元溯”數(shù)據(jù)安全可視化產(chǎn)品
從夏朝開始
4000年間
農(nóng)業(yè)構(gòu)筑了文明輝煌的基石
19世紀初
工業(yè)革命方興未艾
蒸汽、電氣等能源推動技術(shù)飛躍
現(xiàn)今，我們身處信息時代
壁壘消弭，信息爆炸
人們追求的不再是獲取數(shù)據(jù)的速度
而是處理數(shù)據(jù)的能力
· 數(shù)據(jù)價值越來越大，如何有效防止數(shù)據(jù)泄露？
· 大量數(shù)據(jù)跨部門、跨組織、跨地域流動，如何監(jiān)控數(shù)據(jù)的共享交換？
· 在日趨完善的上級監(jiān)管下，企業(yè)機構(gòu)如何應(yīng)對數(shù)據(jù)安全合規(guī)挑戰(zhàn)？
面對這些問題，關(guān)鍵是看見企業(yè)內(nèi)部的所有數(shù)據(jù)資產(chǎn)，再進一步進行數(shù)據(jù)安全治理。
數(shù)據(jù)安全治理，從看見數(shù)據(jù)現(xiàn)狀開始
Gartner在一份報告中對數(shù)據(jù)安全治理提出了一個自上而下的整體框架，分為：平衡業(yè)務(wù)和風(fēng)險合規(guī)的關(guān)系、確定治理優(yōu)先級、制定安全策略、實施安全工具、測試編排同步5個步驟。Gartner強調(diào)，數(shù)據(jù)安全治理需要從上到下，不能跨越前面的步驟，直接從安全工具開始。
Gartner數(shù)據(jù)安全治理框架
在不清楚數(shù)據(jù)現(xiàn)狀的情況下，部署安全工具和產(chǎn)品，效果往往達不到預(yù)期。
只有看得見，才能管得住
安全部門希望看見全面、有效的數(shù)據(jù)安全信息，但傳統(tǒng)以UEBA（用戶與實體行為分析）為基礎(chǔ)的數(shù)據(jù)安全產(chǎn)品，存在大量誤報的問題。
這是因為其數(shù)據(jù)來源是各種安全設(shè)備或服務(wù)器的日志，彼此之間缺乏內(nèi)在聯(lián)系。這些原始數(shù)據(jù)只是一種“副產(chǎn)品”，數(shù)量龐大、隨機性強，尋找有價值的信息猶如大海撈針，自然影響準確性。
元溯，為數(shù)據(jù)安全而生
定位于數(shù)據(jù)摸底和數(shù)據(jù)資產(chǎn)優(yōu)先級管理，安博通“元溯”數(shù)據(jù)資產(chǎn)監(jiān)測與溯源分析平臺為數(shù)據(jù)安全而生，幫助企業(yè)實現(xiàn)數(shù)據(jù)安全治理的整體目標。
亮點一：數(shù)據(jù)分類分級，提高治理效率
進行數(shù)據(jù)安全治理前，需要先明確治理對象。在海量的數(shù)據(jù)資產(chǎn)中，應(yīng)當優(yōu)先治理重要數(shù)據(jù)。“元溯”將數(shù)據(jù)分類分級作為關(guān)鍵一環(huán)，大大提高治理效率和投入產(chǎn)出比。
通過對全部數(shù)據(jù)資產(chǎn)的梳理，獲取數(shù)據(jù)類型、屬性、分布、訪問對象、訪問方式、使用頻率等，以此為依據(jù)對數(shù)據(jù)進行分類分級，實現(xiàn)差異化安全管理。
同時，預(yù)置了金融、運營商、醫(yī)療等典型行業(yè)的分類分級模板，或用戶自定義分類分級標準，靈活管理各種場景下的數(shù)據(jù)資產(chǎn)。
亮點二：數(shù)據(jù)多維度關(guān)聯(lián)，呈現(xiàn)動態(tài)關(guān)系
實時從網(wǎng)絡(luò)流量中提取數(shù)據(jù)、用戶、應(yīng)用、設(shè)備四維信息，自動關(guān)聯(lián)形成全息視圖，呈現(xiàn)數(shù)據(jù)在網(wǎng)絡(luò)中的動態(tài)互動關(guān)系。
通過鏡像或代理模式采集網(wǎng)絡(luò)流量，進行2-8層深度元數(shù)據(jù)提取。傳統(tǒng)專業(yè)采集器，所跨越的層面基本在3-7層之間，和防火墻的跨度相仿，沒有接觸到數(shù)據(jù)層面，更不處理加密流量?！霸荨笔褂玫娜⒉杉骺朔诉@一局限，使數(shù)據(jù)實時監(jiān)控成為可能。
亮點三：數(shù)據(jù)溯源審計，定位安全事件
業(yè)務(wù)和數(shù)據(jù)場景愈加復(fù)雜，數(shù)據(jù)流動與用戶行為時刻變化，在這樣的應(yīng)用場景下，傳統(tǒng)的審計模式及溯源取證能力難以達到良好的效果。
“元溯”具備回溯審計任意時間段數(shù)據(jù)行為的能力，可還原數(shù)據(jù)流轉(zhuǎn)的路徑和范圍，提供數(shù)據(jù)軌跡的詳細信息。
當數(shù)據(jù)安全事件發(fā)生后，第一時間定位事件原因，提高響應(yīng)處理速度。對數(shù)據(jù)無序出境、敏感數(shù)據(jù)泄露、訪問權(quán)限不清、個人信息濫用等各類數(shù)據(jù)安全事件，做到精準溯源取證、快速界定責(zé)任。
安博通“元溯”數(shù)據(jù)資產(chǎn)監(jiān)測與溯源分析平臺
“輕”部署，無懼多變網(wǎng)絡(luò)環(huán)境
“元溯”支持旁路部署、在線部署和混合部署，可以適應(yīng)各種網(wǎng)絡(luò)環(huán)境。
· 部署簡單：在大部分場景下使用鏡像模式，一體機以旁路方式部署，無需改變現(xiàn)有的網(wǎng)絡(luò)拓撲，不影響運行中的網(wǎng)絡(luò)業(yè)務(wù)，不涉及復(fù)雜的部署流程。
· 開箱即用：完成接入網(wǎng)絡(luò)的基本配置后，不再需要過多的人為介入和復(fù)雜的配置調(diào)整。
· 無客戶端：基于網(wǎng)絡(luò)端數(shù)據(jù)進行分析，不在終端安裝客戶端，實現(xiàn)無感部署。
實時發(fā)現(xiàn)數(shù)據(jù)資產(chǎn)，持續(xù)監(jiān)控數(shù)據(jù)流轉(zhuǎn)。“元溯”為更多用戶提供數(shù)據(jù)深度可視、精準溯源取證、泄露違規(guī)監(jiān)測、數(shù)據(jù)監(jiān)管合規(guī)等價值，為更多行業(yè)提供自上而下的數(shù)據(jù)安全治理方案。
