随着电子信息化的不断提高,企业数据量暴增并且类型越来越复杂,企业大数据时代已经来临。大数据给安全管理者增加的最大烦恼是无法了解敏感数据的分布,而且只有掌控敏感数据的位置,才能根据数据存放形态做更有效的泄露防护措施;另外,管理层也迫切期望部署能可视化展现数据位置和用户访问控制的方案,以有效评估数据风险,及时改善组织的合规性和数据保护状态,真正提高安全效率。
北信源数据泄露防护解决方案是针对大数据时代而推出的数据泄露防护全新体系架构,该系统以内容智能识别为核心,以企业内网为范围,以终端数据防护为主要目标,以检测、控制、警告、分析为手段,对企业内数据实行精准分析,知晓数据分布和风险,进而保护数据资产;同时监控用户访问记录并自动分析,依据安全策略对终端通道等泄露风险自动响应,并生成安全事件报表。
方案以内容识别技术为基础,实现数据内容智能检查、数据分类分级、外发通道防护、敏感文件外发管控(审计、提示、阻断、审批),
敏感文件分布,敏感数据流转溯源等功能,保护企业敏感数据,保护个人信息,符合国家及行业监管要求。方案结合敏感信息加密授权,
移动存储介质管控,结合大数据技术的用户行为分析(UEBA)能力,与北信源终端安全一体化平台兼容,支持Windows PC、各种信创架构和操作系统和云桌面部署,支持一体化部署及升级扩展。
数据内容识别:采用内容智能识别技术,对文档、图片、源代码、压缩包等文件提取识别内容。
文件智能检查:以文件内容识别为核心,对终端文件进行内容识别、敏感判断。
外发通道防护:监控文件和数据外发,按照策略进行灵活阻断、断网、审计等管控。
文件外发审批:敏感文件外发可按需进行申请,根据申请情况有限外发。
安全事件分析:对终端产生的各类外发违规事件和敏感文件分布进行统计分析。
多种识别技术,灵活配置规则
智能文件检查,探测数据分布
外发通道检测,阻断违规行为
文档流转溯源,生命周期管控
多重策略生效,精细通道管控
实时操作监控,报告安全事件
统计趋势分析,长期保驾护航