會上,安華金和產品總監 孫錚 先生圍繞數據資產評估系統的研發背景、產品能力、客戶價值與應用實踐四個方面,向公司全員及各研究機構、意見領袖、合作伙伴、用戶代表等外部邀請嘉賓進行詳盡介紹,并搭建演示環境實際展示產品操作。
為什么要做這款產品?
1. 清楚掌握自身數據資產總體情況,以及其中有多少需要納入管控范疇;
2. 清楚自身數據資產中有哪些是敏感數據,及其分布、訪問、使用情況;
3. 清楚數據資產環境中是否存在安全隱患,包括數據庫漏洞、弱口令等;
4. 清楚數據資產環境中有多少是活躍賬號,并明確其權限設置是否合理。
為此,只有先完成數據分類分級、敏感數據管理、數據風險發現等“前提性工作”,才有可能為數據安全治理體系的建設夯實基礎。安華金和將“數據資產梳理、安全漏洞檢測、安全風險評估”三大優勢技術能力進行深度融合,最終形成并推出了“數據資產評估系統”,真正幫助客戶走好數據安全治理的第一步。
數據資產評估系統:三大產品價值
價值一:以梳理呈現數據資產的分布全貌,包括對數據庫、數據載體數量等數據資產的定位,梳理敏感數據的類型、分布、比例,以及資產底帳建設,讓用戶全面掌握自身數據資產分布情況。
價值二:以統計追蹤掌握數據資產的實時變化狀態,如:敏感數據擁有量、敏感數據訪問源、敏感數據增長量、敏感數據修改量等,讓用戶直觀發現敏感數據的變化。
價值三:以評估為安全建設提供推動依據,為評測機構提供檢測手段,為企業用戶提供自查依據,例如:在實施數據庫防火墻產品前,幫助客戶了解訪問源有哪些,評估出其中哪些相對安全,哪些存在風險隱患;或在實施數據庫加密過程中,幫助客戶了解哪些數據需要被加密等等。
數據資產評估系統:三大核心功能
功能一:數據資產梳理
1. 對數據資產進行自動發現,并建立資產標簽管理;
2. 定義敏感數據發現規則,創建敏感數據識別任務,系統化生成敏感數據分布清單;
3. 理順活躍賬號及敏感數據訪問權限;
4. 輔助用戶制定分類分級標準,并形成分類分級統計分析和分類分級目錄清單;
5. 可視化呈現數據使用狀態,包括熱度分析、數據流向分析、訪問員、訪問行為分析;
6. 數據使用流向分析,讓客戶更加清晰、直觀地掌握敏感數據的安全狀態及相關信息。
功能二:安全漏洞檢測
安華金和基于自身在數據庫漏洞挖掘方面領先的技術和經驗,將數據庫漏洞檢測能力融入數據資產評估系統;通過對DMMS漏洞、低安全策略、缺省配置等數據庫基本檢測項,以及高危程序代碼、權限寬泛、弱口令等數據庫高級檢測項的全面掃描,幫助客戶及時發現數據庫所存在的脆弱性問題,自主挖掘數據庫漏洞,并為安全風險評估提供有效依據。
功能三:安全風險評估
1. 資產價值評估
可針對資產的“機密性、完整性和可用性”三個基本安全屬性進行資產價值評估。事實上,在進行數據安全風險評估時,數據資產的重要性也主要是由其在這三個基本安全屬性上的達成度來決定的。
2. 脆弱性評估
可針對每一項需要保護的數據資產,識別其可能被威脅或利用的脆弱點所在,并對其脆弱性的嚴重程度進行評估;同時,根據對數據資產的損害程度、技術實現的難易程度以及弱點的流行程度,對脆弱性的嚴重程度進行等級賦值。
3. 威脅評估
識別并判斷數據安全威脅的來源,對威脅動機、威脅能力進行賦值;結合安全威脅與風險預估清單,對被檢查方的業務特點進行分析,并按照威脅來源判斷出其發生的可能性。
在新品發布后的交流環節,嘉賓們紛紛圍繞“數據資產評估系統”這款新品給予了一致肯定和建設性提議,并由此展開了積極的交流與討論。同時,結合國家政策法律、行業監管要求與客戶的實際業務需求等熱點話題,與安華金和就數據安全治理及產品技術應用進行了充分的觀點表達和意見交換。
向嘉賓頒發“試飛獎”榮譽證書
會議最后,安華金和為每位嘉賓頒發“新品試飛獎”榮譽證書,公司未來將同各方謀求更多合作機會,共同為中國數據安全行業的蓬勃發展與數據安全治理的持續深入實踐貢獻力量。
與會嘉賓合影
北京總部員工合影 預祝新品大賣