數(shù)據(jù)安全監(jiān)測平臺(Data Security Monitor Platform,簡稱DSMP)是
安華金和基于多年來對行業(yè)客戶在數(shù)據(jù)使用場景及防護需求方面的深入
分析與實踐積累,推出的面向數(shù)據(jù)安全監(jiān)管機構和大型企業(yè)集團數(shù)據(jù)安
全總體責任部門的一體化平臺型產(chǎn)品,實現(xiàn)對組織內部和下屬單位數(shù)據(jù)
安全的整體監(jiān)測。
DSMP依托國家數(shù)據(jù)安全法規(guī)、行業(yè)數(shù)據(jù)安全監(jiān)管政策和企業(yè)數(shù)據(jù)安全總體策略,以分布式的數(shù)據(jù)安全評估引擎、數(shù)據(jù)庫審計解析引擎為基礎,通過平臺化的引擎管理、
關聯(lián)分析能力,實現(xiàn)以數(shù)據(jù)為中心,全面的數(shù)據(jù)分類分級安全合規(guī)監(jiān)測。
全鏈路數(shù)據(jù)監(jiān)測
從終端應用到數(shù)據(jù)庫,可自動發(fā)現(xiàn)應用及接口信息、數(shù)據(jù)庫訪問信息等全鏈路數(shù)據(jù)的流向,并對互聯(lián)網(wǎng)接口風險及應用 API數(shù)據(jù)安全進行監(jiān)測,提供數(shù)據(jù)宏觀流向分析、數(shù)據(jù)泄露影響分析、敏感數(shù)據(jù)全鏈路追溯等多種視角,全面展現(xiàn)數(shù)據(jù)在數(shù)據(jù)庫、應用、終端用戶間的流轉走勢,為安全風險事件的深度追溯提供支撐。
全面監(jiān)測多維分析
從行為、風險、語句、會話、及資產(chǎn)等多個維度進行深度分析,深度關聯(lián)并展示會話和語句詳情,通過對象統(tǒng)計實時監(jiān)測對數(shù)據(jù)庫表的操作及訪問情況,通過標記敏感數(shù)據(jù)標簽,實現(xiàn)對敏感表的操作分析和深度追蹤,從而對敏感數(shù)據(jù)進行實時監(jiān)控。
安全能力集中管理
通過引擎對接與功能打通,DSMP可對數(shù)據(jù)環(huán)境中的所有安全能力引擎進行集中管理,提供統(tǒng)一的登錄入口和管理、維護界面,安全管理人員無需分別管理和維護單個的引擎節(jié)點,一站式完成數(shù)據(jù)安全的管理和運維操作。
監(jiān)測策略統(tǒng)一管理
跨越設備的物理位置,直接面向應用與數(shù)據(jù)庫,結合安全法規(guī)、標準以及當前的數(shù)據(jù)使用場景,統(tǒng)一維護多種監(jiān)測策略,落實數(shù)據(jù)安全監(jiān)測需求。
基于持續(xù)變化的數(shù)據(jù)分類分級結果,持續(xù)性的數(shù)據(jù)安全合規(guī)監(jiān)測。支持分類分級結果與風險監(jiān)測策略的關聯(lián),根據(jù)數(shù)據(jù)屬性的動態(tài)變化,風險監(jiān)測策略動態(tài)調整,解決敏感數(shù)據(jù)安全合規(guī)監(jiān)測難的問題。
以個保法、數(shù)安法、DSMM、行業(yè)標準、組織數(shù)據(jù)安全規(guī)章制度為指引,通過多種手段稽核數(shù)據(jù)資產(chǎn)的合規(guī)滿足情況,協(xié)助用戶完成安全合規(guī)建設,滿足相關政策法規(guī)安全合規(guī)要求,持續(xù)提升組織數(shù)據(jù)安全體系的完善性。
提供標準數(shù)據(jù)上報接口,實現(xiàn)對下屬單位、被監(jiān)管單位的數(shù)據(jù)安全狀況數(shù)據(jù)收集、分析和展示,滿足政府垂直機構、行業(yè)監(jiān)管、大型集團對全面數(shù)據(jù)安全的監(jiān)測和合規(guī)稽查需求。