AI+清静
数据清静
数据基础设施
态势感知
云清静
基础清静
终端清静
商用密码
软件供应链清静
网络空间靶chang
工业互联网清静
物联网清静
清静托管服务
运营治理服务
-
-
数据资产底数不清
数据在哪、有哪些类型、哪些是敏感数据，这些数据的敏感品级划分是什么?若是不能做到数据 分类分级，就没有明确的掩护的目的，无法做到针对清静风险举行有用防护。
-
-
数据库误差
许多数据库治理yuan担忧修复数据库误差法式会对他们的数据库发生营业影响。可是现在，存在漏 洞的懦弱数据库被攻击的风险很是高。
-
-
特权账号
特权账号一ban是指root、DBA等超级治理yuan账户，特权账号一旦保管不妥,极易导致数据被恶意 改动、删除、批量下载以及恶意提权操作等。
-
-
太过授权
数据库的授权应当遵照最小权限授予原则，即仅授予知足用户需要的最小权限，在数据库中，如 果举行了不妥授权，则极易造成低权限用户执行本不gai属于gai用户的风险操作行为，带来不行预 估清静风险。
-
-
开发测试环节数据泄露
随着营业系统越来越重大，而开发周期却越来越短，对开发和测试要求随之提高。对于营业系统 的性能测试wangwang需要准备大量的高质量的数据，由于开发测试情形中使用生产数据造成的数据泄 露，在各行各业都时有发生，2014年韩国发生三大发卡行由于开发测试环节泄露信用卡信息， 一时惊动全球。
-
-
运维人yuan改动拖库风险
运维人yuan使用数据库账号举行运维治理，gai账号的权限有可能超出现实运维治理所需要的尺度。 若是对其缺少会见行为控制治理，受利益驱动，运维人yuan可直接改动生意营业、窃取敏感数据、甚至 直接泄露上亿小我私人隐私信息。
-
-
主要数据明文存储
由于数据库的存储架构中，数据以数据文件的形式明文存储在操作系统中，由于数据存储介质遗 失，或者黑客和不怀盛意的人直接通过操作系统获取数据库文件，都市造成数据大量泄露。
-
-
终端数据泄露风险
通常，信息清静防护系统是由服务器、网络和终端三个环节组成。在信息清静系统中，最单薄环 节wangwang是终端清静防护。现在，终端清静防护的手艺手段极为有限，终端存在诸多清静隐患，其 中最大的问题是终端普遍存在数据泄露风险。
-
-
数据审核难
监控整个组织中的数据会见是追查取证的主要手段。一旦无法监视数据操作合规性异常，无法收 集数据库运动的审计详细信息，这将会造成在数据泄露后无法举行溯源剖析，发生严重的组织风 险，导致定责：、取证难题，最后追溯行动不了了之。进而极可能导致二ci泄露事务的发生。
-
-
数据泄露无法取证溯源
当组织机构将数据共享、外发给第三方后，由于第三方人yuan保管不妥造成数据泄露时，无法实时 通过定位数据外发人yuan、外发目的和时间等信息进而确定最终的泄露主体，造成数据泄露事务无 法溯源取证和对清静事务定责。
-
以shen份和数据双中心
-
周全笼罩立体化防护原则
-
智能化、系统化原则
-
以shen份和数据双中心
掩护数据清静的目的之一是防止未经授权的用户举行数据非法会见和操作。以是需同时从会见者“shen份”和会见工具 “数据”两个偏向入手，双管齐下。
零信托：在没有经由shen份判别之前，不信托企业内部和外部的任何人/系统/装备，需基于shen份认 证和授权，执行以shen份为中心的动态会见控制。
数据分类分级：聚焦以数据为中心举行清静建设，有针对性的掩护高价值数据及营业，数据发现和分 类分级是以数据为中心掩护的主要基础。 -
周全笼罩立体化防护原则
全生命周期：横向上需周全笼罩数据资源的网络、存储、加工、使用、提供、生意营业、果真等行为活 动的整个生命周期，接纳多种清静工具支持清静战略的实验。
数据清静态势感知：纵向上通过风险评估、数据梳理、访蝧hi嗫、大数据剖析，举行数据资产价值评估、 数据资产弱点评估、数据资产威胁评估，最终形成数据清静态势感知。
立体化防护系统：通过组织、制度、chang景、手艺、人yuan等自上而下的落实来构建设体化的数据清静防护系统。 -
智能化、系统化原则
在信息手艺和营业情形越来越重大的当下，仅靠人工方式来运维和治理清静已经左支右绌了，人工智能、大数据已经有相当的成熟度，如UEBA异常行为剖析、NLP加持的识别算法、chang景化脱敏算法等;同时，仅靠单独手艺措施只能 解决片面的问题，必须形成系统化的头脑，通过能力？榧涞牧蛲，系统形成系统化的整体数据清静防护能 力，并一连优化和刷新，从而提升整体清静运营和治理的质量和效率。
- 生产区
- 共享开放区
- 测试开发区
- 应用区
- 运维治理区
- 数据要素清静流通区
-
-
数据资产底数不清
AiSort基于网络嗅探、数据库协议剖析能力，自动扫描发现网络情形中存在的数据资产。基于深度学习+条件随机chang等AI识别等手艺，依据内置敏感数据识别特征库，参考执律例则要求、行业尺度等，举行敏感数据识别和自动分类分级，天生数据资产目录。同时对数据库系统用户权限、弱口令、清静设置基线、清静误差实验全方位梳理，举行风险评估。对于分类分级效果可以大屏、图表等形式举行展现，支持导出及对接其他如数据脱敏、数据清静网关等系统，以实现对敏感数据的进一步清静防护和细粒度管控，让数据使用及共享做到“有级可循”。
数据库误差
AiGate数据清静网关系统使用数据库虚拟补丁手艺，在数据会见路径上建设掩护层和清静层，在无需升级数据库补丁情形下，将补丁前置，有用防止数据库误差攻击，让受掩护数据资源本shen的误差隐形，从而到达“误差修复”的目的。极大地掩护了未升级误差补丁的数据库服务器，有用降低了用户数据被恶意改动和批量泄露的风险几率。
特权账号
AiGate数据清静网关系统提供自力的第三方权控系统，针对持有特权账号sys、sa、root等用户的风险操作(如delete、truncate等)举行实时阻挡控制并实时告警。同时，也可以通过指定IP规模、端口等限制数据库会见，进而阻断非法会见和操作，当运维人yuan必须举行某些危险性操作或者会见敏感数据时，需提交暂时授权工单，由多级清静审批人举行逐级审批后方可举行操作。保障数据操作流程的果真、蚲ai、合规;审批人可无邪地通过系统审批或觭hi审批方式举行检查、审批，保障数据库侧的操作清静。
太过授权
AiGate数据清静网关系统通过提供自力的第三方权控系统能力实现数据库账号权限的细粒度管控，可通过IP、客户端主机名、操作系统用户名、客户端工签字和数据库账号等多个维度实现对用户主体的“shen份标志”。使差异的数据库账号只拥有能知足需要的最小权限，从而消除清静隐患，在一定水平上保证数据的清静性。
运维人yuan改动拖库风险
AiGate内置通用敏感数据识别算法，可识别Oracle、MySQL、PostgreSQL等数据库中敏感数据，通过动态脱敏功效，能有用防止运维人yuan接触敏感数据，团结运维审批，大大降低运维环节数据泄露的风险。
主要数据明文存储
AiTDE蚲ai魇菘饧用芟低郴谕gai骷用苁忠，实现对数据库数据加密存储、会见zeng强控制、清静审计等功效，支持SM2、SM3、SM4等国密算法，功效上加解密操尴尬刁难数据库层无感知，对上层营业应用系统使用及部署无需任何更改，保证敏感数据的神秘性、可用性、完整性。
数据审核难
明御数据库审计系统是一款基于对数据库传输协议深度剖析的基础上举行风险识别和告警通知的系统，具备对数据库会见行为实时审计、对数据库恶意攻击、数据库违规会见等行为精准识别和告警等能力。
AiCheck数据清静检查工具箱包罗了数据资产检查、弱点探查等基础检查功效，可凭证差异行业的合规要求，通过清静评估实现组织架构、制度流程、第三方治理等合规评估检查，支持通过扩展的方式，对网络流量和应用举行内容剖析、日志收罗，实现数据清静威胁剖析及数据泄露检测。数据清静合规风险
-
-
数据共享泄露风险(API清静)
AAS API风险监测系统内置行为风险预警引擎，对数据接口异常流量、用户异常操作行为、异常数据挪用行为等举行实时监控预警，实时发现账号共享等违规行为，便于实时对相关账号操作举行限制、阻断，阻止清静事务的发生或扩大。支持以数据为维度举行风险监测，可自动绘制API风险链路关系，团结线索关联排名剖析，可推测出可疑的数据泄露路径，适用于洞察API二ci封装等风险chang景。
未授权会见(API清静)
AiMask数据静态脱敏系统提供外发数据水印溯源能力，接纳独占的水印溯源算法将含有数据所有者、数据外发工具、天生水印日期等水印信息嵌入原shi数据中，当发生外发数据泄露事务时，可对丢失、泄露、外流数据提供水印溯源能力，追溯数据泄露环节，阻止内部人yuan数据外发造成的隐私数据泄露且无法对事务追溯、定责的难题，提升了数据转达的清静性和可溯源能力。通过APIG API清静网关，在不刷新现网API的情形下，可以通过反向署理模式，统一为API提供会见shen份认证、权限控制、访蝧hi嗫、数据脱敏、流量管控、流量加密等机制，通过阻止大部门的潜在攻击流量，使其无法到达真正的API服务侧，并对API会见举行全程监控，保障API的清静挪用及会见可视。
数据泄露无法取证溯源
API资产袒露无感知
AAS API风险监测系统基于网络流量剖析还原手艺，对企业内全量的应用及接口资产举行识别与评估，识别接口中携带的敏感数据，对自shenAPI部署情形举行周全排查，梳理统计API类型、活跃接口数目、失活接口数目等资产现状，针对API上线、变换、失活后下线等环节举行实时监控，阻止因API清静治理疏漏等内部因素导致数据泄露、丢失等清静事务。
-
-
开发测试环节数据泄露
AiMask数据静态脱敏系统接纳独占的数据脱敏算法对敏感数据举行去标识化、匿名化处置赏罚。支持牢靠值替换、置空、乱序、统计特征保留等多种脱敏算法，保证脱敏后的数据在保留原有营业逻辑特征的同时，具备数据的有用性和可用性。在脱敏历程中，保证整个环节敏感数据不落地，使脱敏后的数据可以清静地应用于开发测试环綾hang⑹莨蚕斫涣鳌⑹萜饰雠趟愕萩hang景。
-
-
账号清静风险
对账号异常行为的监控、检测和剖析是AiThink用户与实体行为剖析(UEBA)手艺的专长，UEBA通过网络整合全方位、多维度以及用户上下文等数据信息，举行全局关联、行为基线剖析和群体异常剖析，通过AI机械学习异常检测算法，可以更深层ci地举行账号清静洞察，迅速识别异常事务。通过对账号登录的时间、所在、频ci和操作等异常监控，判断是否存在如短时间内异地登录、登录ci数偏离整体基线、非事情时间上线和静默账号的突然泛起等异常运动，溯源剖析确认是否存在账号失陷。另外，AiTrust零信托解决方案，以可信数字shen份为基。ü涣磐衅拦、动态会见控制等焦点能力，对用户每ci的资源会见请求举行一连动态的清静可信关系评估，从而阻止内部人yuan攻击事务泛起。
数据泄露风险(API清静)
AiTrust零信托包罗TAMshen份服务中心、应用署理系统和API署理系统，接纳了shen份识别、权限识 别、shen份转达、康健监控、流量管控、通道清静等多项焦点手艺，通过接受所有API服务会见请 求，实验动态的会见者shen份识别和权限识别，提供准确到用户层级的细粒度API挪用数据访蝧hi嗫 审计。例如通过监控API的挪用情形，识别出是否存在敏感数据非法会见，有针对性地举行API动 态脱敏。同时，通过AiThink网络日志信息举行综合信托评估，以实验动态会见控制。
AiDLP数据防走漏系统(终端)以数据智能识别和发现为基础，通过授权控制、智能隔离、清静流转、审计追溯等手段，掩护企业营业系统和终端上的营业数据，保证数据的高效传输、分享和交流，解决终端chang景下的敏感数据泄露问题;支持种种类型的PC用户终端上发现敏感文件，自动化梳理这些敏感文件的漫衍，并进一步提供掩护。AiDLP数据防走漏系统(网络)基于内容识别手艺实现数据防走漏，一ban部署在企业外网出口，对捕捉的数据包举行会话重组与文件恢复后获取内容，并以内容为焦点，通过战略匹配实现外发数据的审计。数据泄露风险(网络&终端)
AAS API风险监测系统对API、应用资产清静开展实时的、一连的清静评估，包罗但不限于认证权限风险、批量操作风险、袒露面风险、敏感数据未脱敏等风险，笼罩OWASP API Security Top10API风险问题，实时监控接口运行中的单因素认证、接口未鉴权、接口伪脱敏、弱密码、密码明文传输等懦弱性问题，周全泛起当前资产的清静问题和数据康健状态，为后续懦弱性整改提供决议依据。API误差被使用风险
-
-
最终建设数据清静运营，云顶集团的建议是分“六步走”，从咨询妄想、风险评估、管控加固、威胁检测、审计溯源、到清静运营，通过PDCA循环，一连优化清静战略、扩展营业chang景，让清静更好地赋能营业。
咨询妄想
Gartner建议，首先要维持营业需求与风险/威胁/合规性之间的平衡关系，包罗谋划战略、治理、合规、IT战略和风险容忍度。优先对主要数据举行清静治理事情，好比将 “数据分类分级”作为整体妄想的第一环，将大大提高数据清静合规治理的效率和投入产出比。虽然，这一步仅为可选步骤;当您有明确的清静风险痛点时，可以跳过此步骤直接部署有针对性的清静措施举行管控加固。
风险评估
通过自动化检测工具和调研访谈两种方式出发，快速、周全检测梳理各项数据清静风险，如弱口令、API未授权会见、数据库袒露在互联网等。
管控加固
对于差异的风险chang景，有针对性的部署响应数据清静工具举行管控加固。如通过自动化的数据分类分级工具基于行业模板举行敏感数据识别和分类分级打标，通过静态脱敏工具对敏感数据举行自动化脱敏，在降低数据敏感水平的同时，最洪流平上保留原shi数据集所具备的数据内在关联性等可挖掘价值。
威胁检测
举行管控加固的种种数据清静工具，做为数据清静原子能力/探针，既能解决详细chang景化的清静风险，同时也可以相互联动形成协力;以统一的数据清静管控平台对各探针举行统一纳管、战略买通和态势感知，实现敏感数据清静防护的生命周期历程全笼罩。从云网数用端全链路的对当前情形举行实时威胁检测，第一时间洞察异：头缦。
审计溯源
数据清静审计可以检查数据处置赏罚运动是否切合组织的清静性和合规性政策，一旦泛起数据清静事务，通过审计溯源能够快速确认问题泛起在哪个环节，有利于有针对性地接纳更正措施和追究响应责任，从而提高整个数据治理系统的清静性和可信度。
常态化数据清静运营
通过风险识别、清静防护、一连检测、响应处置，IPDR举行可一连刷新、闭环治理的常态化清静运营。一直迭代优化数据清静整体防护能力和效果。
-
-
缺乏数据全生命周期运动的清静情形
数据在传输、存储、加工等历程中均存在数据泄露的清静隐患，对数据要素流通全生命周期清静防护措施的缺乏，导致数据共享方担忧数据泄露后的追责。
数据所有者对数据使用者不信托
由于数据的易复制性，导致数据共享方共享数据后，容易失去数据控制权，使得数据被多ci复制，再ci销售，或超出授权规模使用，从而导致数据价值流失，最终导致数据拥有方不愿意、不敢共享数据。
数据使用者滥用小我私人隐私
数据使用历程中，无意间触遇到敏感数据或隐私数据，由于较大的利益驱动，时常发生泄露和销售小我私人隐私数据事务。
-
-
数据分类分级智能体
数据分类分级智能体是针对结构化数据分类分级chang景设计的智能化工具，基于大模子推理手艺和创新算法，显著提升数据分类与分级效率，优化数据清静治理。传统方式依赖人工，效率低且质量难控，即即是半自动化工具，识别率和易用性仍有不足。智能体通太过析表名、字段注释等关jian信息，即便面临无注释数据，也能使用语义剖析提供精准建议，镌汰对营业专家的依赖。
团结交织验证与投票机制，智能体整合自动化和推理效果，确保最佳准确性，提升企业数据治理效率。其一连优化算法和知识库，资助企业应对《数据清静法》等规则要求，实现精准掩护与合规治理。
-
-
API清静智能体
API清静智能体专注于API资产识别、风险监测与治理，融合大模子推理和行业知识，解决传统API治理中识别禁绝、误报高等难题。在资产识别方面，通过剖析接口报文、路径及敏感数据，gai智能体精准梳理API资产并自动赋予营业属衴uan昵嵘什卫砩疃。在风险监测方面，智能体通过自动化降噪和智能解读快速定位威胁，并提供详细处置建议，显著减轻运营肩负。此外，其智能问答功效基于深度学习风险知识库，为用户提供详尽剖析息争决方案，提升整体风险治理水平。
-
-
数据库审计智能体
数据库审计智能体使用大模子的语义明确和剖析能力，对重大的SQL审计日志举行精准解读，降低用户明确门槛，提升数据库审计效率。传统方式依赖人工逐句剖析SQL，费时艰辛且易误判，而智能体通过深度剖析会话数据，挖掘行为纪律，为用户提供清晰会话意图解读，简化使用难度。
同时，智能体实时监测并精准识别违规操作，快速捕捉异常行为，发出预警并天生处置赏罚建议，大幅镌汰人工排查事情量，确保数据库清静稳固运行。
-
-
数据防走漏智能体
数据防走漏智能体专为企业办公网chang景设计，团结大模子的语义明确和推理手艺，精准识别敏感数据，完成高效分类分级操作。其智能化文档剖析能力可明确重大语言、拼音缩写及上下文逻辑，生玉成面的数据资产目录并匹配合规标签，镌汰人工干预并提升效率。
适用于文档分类掩护、跨部门协作及云端数据清静治理等chang景，gai智能体还支持细腻化权限控制，防止数据滥用和外泄，为企业提供全方位的数据清静保障。
-
-
数据清静告警研判智能体
数据清静告警研判智能体基于AI手艺，自动化处置赏罚清静告警的识别与研判难题。智能体团结大模子的上下文明确与语义推理能力，从告警检测到风险剖析全流程实现智能化，精准识别攻击类型、意图和风险品级。
通过深度学习真实攻击样本，gai智能体提取焦点特征并天生高置信度判断效果，对无害告警明确误报缘故原由，对有害告警提供详尽剖析与修复建议。此外，jie助自然语言天外行艺，智能体将手艺信息转化为易懂的解读内容，降低专业门槛，提高清静运营效率。
-
产物新闻
- 2021-09-16
- 2021-09-16
-
云顶集团信息宣布数据清静整体解决方案，战略升级助推数字化加速生长
2021-09-16 - 2021-09-02
-
云顶集团信息董事长范渊接受央视采访：数据既要掩护又要使用，应构建全方位数据清静能力系统
2021-09-01
