适配芯片:
鲲鹏
适配操作系统:
统信、麒麟
适配数据库:
达梦、人大金仓
适配中间件:
东方通
适配测试中心:
广东联通信息技术应用创新适配中心
成功案例:
20
数御安全管理平台是全国首个贯彻DSMM、DSG标准、体系化整合、深度联动10+种异构数据安全原子能力,以基础安全能力管控为基础,数据安全风险管控为核心,数据安全业务管控为特色,打造覆盖数据全生命周期安全的、业内安全工具适配最多、功能设计最全的数据安全管理平台。该平台利用复杂系统建模方法和大数据智能分析能力,提供数据流动视角下的安全管控能力。
一、产品定位 ●平台定位:全国首个贯彻DSMM、DSG标准、体系化整合、深度联动10+种异构数据安全原子能力,以基础安全能力管控为基础,数据安全风险管控为核心,数据安全业务管控为特色,打造覆盖数据全生命周期安全的、业内安全工具适配最多、功能设计最全的数据安全管理平台。 ●平台能力:利用复杂系统建模方法和大数据智能分析能力,提供数据流动视角下的安全管控能力。 ●平台亮点:全面统一纳管安全产品、统一运营网络资产与数据资产,有效降低运营成本。基于数据分类分级安全标签,做到数据流动态势分析,实现端到数据流转全链路跟踪追溯、数据访问权限动态管理、安全能力分级应用、精准运营。具备完善的合规分析能力。
二、产品主要功能 (一)资产自动发现精准分级 资产自动发现,全面掌握核心业务数据图谱,基于5类行业规则实现数据精准分类分级。
(二)风险指标化、标准化 基于DSMM30个过程域、576个标准项,对数据分布、使用、流转进行多维度安全分析,基于对政务行业理解,形成80+安全告警模型。
(三)态势感知一体化 从安全运营态势、资产分布及数据流转、用户风险行为等切入,进行安全量化分析、态势评估,打通大中小屏,实现一点看全,协同管理。
(四)策略集中管控,统一下发
纳管5个主流品牌7种异构安全设备,实现设备集中管理,形成安全策略组合包并集中下发。
(五)安全运营闭环管理
对用户工作机制进行分析,定制安全运营流程,实现安全事件预警、通报、处置、评价闭环管理。
三、核心优势 (一)完整体系化资产管理 将各类资产进行体系化的梳理,形成能够持续维护的资产信息清单;并借助可视化的形式将各类资产与资产之间的关系进行展示,让管理者能够直观的了解资产之间关联关系。 (二)精准有效的风险分析监管 结合一致的分类分级结果,实现多种平台统一的数据保护标准;借助内置的风险分析模型有效的识别安全风险,减少告警误报率,提升安全运营处置效率。 (三)场景化安全运营能力 结合数据泄漏防护、内部数据安全合规等专题场景,利用已有的风险分析功能和安全工具,形成一套有效的安全运营机制。 (四)统一管控多种异构的安全工具 接入多种品牌以及多种类型的安全工具,实现一个平台统一分析多种异构设备的安全日志、操作日志和业务日志以及安全策略的能力,实现从全局的角度进行策略的调配和优化。 (五)多维度的合规评估能力 不仅涵盖主要的DSMM、DSG等标准,还纳入常见的数据安全合规性评估,并结合内部安全运营标准以及数据流动流程进行内部安全合规自检,保障安全管理制度的贯彻落实。 (六)数据安全能力可视化 利用大屏等可视化手段,将数据安全风险的实时问题进行展示,让管理者和运维人员能够及时发现,并辅助做出处置决策。
|