數(shù)據(jù)安全檢查評估工作急需得力助手

隨著信息技術(shù)和人類生產(chǎn)生活的交匯融合，各類數(shù)據(jù)迅猛增長、海量聚集，使用場景大幅擴大，數(shù)據(jù)濫用、數(shù)據(jù)外泄、隱私合規(guī)等數(shù)據(jù)風(fēng)險變得無處不在。尤其是近些年，數(shù)據(jù)販賣已成為大數(shù)據(jù)產(chǎn)業(yè)的灰色地帶，個人信息倒賣黑市猖獗，對個人人身、財產(chǎn)、生命安全造成了極大危害。除電子商務(wù)、社交等領(lǐng)域的用戶數(shù)據(jù)發(fā)生大規(guī)模泄漏之外，政務(wù)、醫(yī)療及生物識別信息等高價值特殊敏感數(shù)據(jù)，逐漸成為數(shù)據(jù)泄露的重災(zāi)區(qū)。

隨著《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《個人信息保護法》等法律文件的相繼頒布，各行業(yè)主管部門和地方政府也紛紛出臺數(shù)據(jù)安全條例規(guī)范，國家開始進入數(shù)據(jù)安全強監(jiān)管時代。如何準確、快速地評估自身數(shù)據(jù)安全能力，成為數(shù)據(jù)安全強監(jiān)管時代的迫切需求。

昂楷數(shù)據(jù)安全檢查工具箱五大核心能力

針對各單位、企業(yè)普遍存在的數(shù)據(jù)安全問題，昂楷“數(shù)據(jù)安全檢查工具箱”產(chǎn)品能提供專業(yè)化的檢查手段，無需部署和安裝，可隨時隨地為客戶提供安全檢查評估服務(wù)，而且不會影響客戶業(yè)務(wù)的正常運行。

●數(shù)據(jù)庫資產(chǎn)梳理

通過IP和端口自動識別客戶網(wǎng)絡(luò)環(huán)境中的所有數(shù)據(jù)資產(chǎn)，包括已知數(shù)據(jù)庫和暗數(shù)據(jù)庫資產(chǎn)，形成數(shù)據(jù)庫資產(chǎn)分布清單，幫助客戶全面了解數(shù)據(jù)庫資產(chǎn)分布情況。

●數(shù)據(jù)分類分級

在資產(chǎn)梳理過程中智能匹配識別敏感數(shù)據(jù)，生成分類分級清單，幫助客戶全面了解敏感數(shù)據(jù)資產(chǎn)的使用和分布情況，并為安全風(fēng)險評估提供有效依據(jù)。

●識別安全漏洞風(fēng)險

內(nèi)置5000+專業(yè)數(shù)據(jù)庫漏洞，可配置手動或全自動掃描，對數(shù)據(jù)庫系統(tǒng)漏洞、危險代碼、弱口令等多項關(guān)鍵信息進行全面檢查，及時發(fā)現(xiàn)數(shù)據(jù)庫中存在的安全漏洞及隱患。

●數(shù)據(jù)流量分析

通過數(shù)據(jù)庫訪問流量SQL解析技術(shù)，動態(tài)發(fā)現(xiàn)數(shù)據(jù)庫、敏感數(shù)據(jù)等資產(chǎn)，并動態(tài)監(jiān)控應(yīng)用側(cè)、運維側(cè)及開發(fā)測試等的訪問行為，對訪問敏感數(shù)據(jù)的頻次進行熱度分析，幫助管理部門深入了解內(nèi)部人員日常使用數(shù)據(jù)的情況。

●安全風(fēng)險檢測評估

結(jié)合數(shù)據(jù)資產(chǎn)梳理與安全漏洞檢測結(jié)果，為客戶提供資產(chǎn)價值評估、脆弱性評估、威脅評估服務(wù)，最終輸出安全檢測評估報告，并提供有針對性的優(yōu)化建議。

昂楷數(shù)據(jù)安全檢查工具箱的發(fā)布，可在推動數(shù)據(jù)風(fēng)險閉環(huán)管理、滿足合規(guī)建設(shè)需求、提升運營管理能力等方面發(fā)揮巨大的價值，為各行各業(yè)數(shù)據(jù)安全檢查評估工作提供強大助力，為我國數(shù)據(jù)安全保駕護航。