易记彩票

敏感数据防泄漏

FENXIYUJIANCEBINGQU,QINGXISHENSHISHUJUXIELOUDEGUOQU、XIANZAIHEWEILAI

当前挑战

核心业务数据泄密事件层出不穷,泄漏途径、手段越来越复杂,数据泄漏所产生的损失逐年升高。很多组织虽然部署了DLP系统,但由于存在大量误报及绕过DLP策略问题,不能发挥数据泄漏检测最佳效果。
内部人员主动泄密、通过应用系统漏洞窃取数据等非常规数据泄漏场景,传统安全防护手段很难检测出来。

泄漏事件频发损失大

泄漏场景复杂难检测

传统防护易绕过

解决方案

事前

数据泄漏风险分析加固

FENXISHUJUXIELOUTUJINGYUXIELOUCHANGJING,JIANLIMINGANSHUJUXIELOUSHIJIANJIANCEMOXING,DINGYIXUYAODESHUJUYUAN、JIANCESHOUDUAN(GUIZEYU、SUANFA),MINGQUEJIANCEYUQIXIAOGUO

事中

数据泄漏事件检测、分析

LIYONGFENZUJUHETONGJI、SHUJUFANGWENYUCHUANSHUYICHANGJIANCE、NEIBUYONGHUXIEMIXINGWEIFENXI,DUIFUZAGAOJISHUJUXIELOUCHANGJINGJINXINGFENXI,JINGZHUNDINGWEIXIEMISHIJIAN

事后

数据泄漏事件审计、溯源

LIYONGDASHUJUJISHUDUIMINGANSHUJUXIEMISHIJIANJINXINGKUAISUSUYUAN,FENXISHUJUXIEMIGENBENYUANYINYUXIELOUCHANGJING,JINERGAIJINSHUJUXIEMIJIANCEMOXINGSUANFA

事前·数据泄漏风险分析加固

CANKAOKEHUYEWUTEDIAN、SHUJULEIBIEJIZHONGYAOXING,DUIHEXINYEWUSHUJUXIELOUTUJINGYUXIELOUCHANGJINGJINXINGXIANGXIFENGXIANFENXI。

依据数据泄漏风险分析结果,协助客户梳理数据泄漏风险整改措施与加固建议,制定整改加固实施方案。

YIJUJUTISHUJUXIELOUCHANGJING,JIANLISHUJUXIELOUSHIJIANJIANCEMOXING,DINGYIXUYAODESHUJUYUANYUSHUJUZIDUAN,MINGQUEJIANCEYUQIXIAOGUO。

事中·数据泄漏事件检测、分析

高风险DLP事件分析检测

TONGGUOGEZHONGFENZUJUHETONGJIDEFANGSHI,GUOLVYUSHUJUXIEMISHIJIANXIANGGUANDEYUANSHIXINXI,YOUXIAOJIANGDISHUJUXIEMISHIJIANFENXIGONGZUOLIANG。

ZHENGHEYINGYONGRIZHI、XITONGRIZHI、ANQUANRIZHI,LIYONGGUIZEFENXI、GUANLIANFENXI,TIGAODLPGAOJINGZHUNQUELV,MIBUDLPLOUBAOWENTI。

数据访问与传输异常检测

TONGGUODUIHEXINXITONGYUSHUJUFANGWENYONGHU、DIYU、SHIJIAN、CISHU、JIEGUODENGJINXINGFENXI,SHISHIJIANCEHEXINSHUJUYICHANGFANGWEN。LIRU:TONGYIYONGHUDUANSHIJIANNEIDUIHANYOUMINGANSHUJUDEYINGYONGYEMIANCUNZAICHAOCHUYEWUXUQIUDEFANGWENLIANJIE。

TONGGUODUIHEXINXITONGYUSHUJUFANGWENLUJING、SHUJULIUXIANGJINXINGFENXI,SHISHIJIANCENEIBUHEXINSHUJUTONGGUOGEZHONGCHUANSHUTUJINGDEXIEMISHIJIAN。LIRU:NEIBUFUWUQIZHUDONGXIANGWAIBUFAQILIANJIE、YOUJIANJIESHOURENWEIJINGZHENGDUISHOUYIJICAIPIAOYOUXIANGDENG。

内部用户泄密行为异常分析

YIBUMEN、GEREN、ZICHANDENGWEIDANWEIJIANLIDUOWEIDUXINGWEIJIXIAN,GUANLIANYONGHUYUZICHANDEXINGWEI,LIYONGJIQIXUEXISUANFAHEYUDINGYIGUIZEZHAOCHUYANZHONGPIANLIJIXIANDEYICHANGXINGWEI。

LIYONGYONGHUXINGWEIFENXIJISHU,DINGWEIFENGXIANYONGHUGUANLIANMINGANSHUJUYIDONGSHIJIAN,BINGJIANGMINGANSHUJUYIDONGZUOWEIZHONGYAOSHANGXIAWENQUERENYONGHUXINGWEIYICHANG。

事后·数据泄漏事件审计、溯源

LIYONGDASHUJUJISHU,ANKEHUXUYAOCUNCHUQUANLIULIANGSHUJU,BINGZAIHAILIANGDELIULIANGSHUJUZHONGDUIMINGANXINXIXIELOUSHIJIANJINXINGSHENJI、ZHUISUHEQUZHENG。

LIYONGDASHUJUFENXIPINGTAI,SHIXIANMINGANXINXIXIELOUSHIJIANKUAISUJIANSUOCHAXUN,BINGTONGGUOLIULIANGHAIYUAN、HUIHUAHAIYUAN、WENJIANHAIYUANBANGZHUKEHUDUIANQUANSHIJIANJINXINGKUAISUDINGWEI。

适用行业

  • 金融行业(银行、证券、保险)
  • 个人信息需要保护的单位
  • 商密需要保护的大型企业
  • 知识产权需要保护的机构

支持系统

  • 业务操作系统
  • 主机操作系统
  • DLP
  • IAM

应用场景

  • 数据泄漏风险分析加固
  • 高风险DLP事件分析检测
  • 数据访问与传输异常检测
  • 内部用户泄密行为异常分析
  • 数据泄密事件审计溯源

数据源

  • 应用系统日志
  • 服务器日志
  • 网络流量数据
  • DLP告警
  • IAM数据
  • WAF/FW告警等

合规与最佳实践

  • 《网络安全法》
  • 《等级保护》
  • 商业秘密保护指引
  • 金融信息保护要求
  • 个人信息保护办法等
  • GDPR

客户收益

解决传统检测技术误报率高、效率低的问题

主动发现传统防御无法检测的数据泄漏事件

避免由于敏感数据泄漏事件造成的监管处罚

应用案例

账号失陷导致保单数据泄漏

DUIHEIKEGONGJINEIBUZHANGHAODAOQUBAODAN、EYIRENYUANDIPINFEIFACHAXUNBAODANDENGSHUJUXIELOUJINXINGSHISHIJIANCE,CONGGENYUANSHANGQIEDUANBAODANSHUJUXIELOUTUJING,TIQIANJINXINGFENGXIANYUJING

应用系统漏洞导致数据泄漏

DUIYEWULUOJISHEJIQUEXIAN、YONGHUFANGWENQUANXIANKONGZHIBUZUDENGYUANYINZAOCHENGDESHUJUXIELOUSHIJIANJINXINGSHISHIJIANCE,ZHUDONGFAXIANCHUANTONGFANGYUWUFAJIANCEDESHUJUXIELOUSHIJIAN

高风险DLP事件分析检测

YOUXIAOGUOLVYUSHUJUXIEMISHIJIANXIANGGUANDEYUANSHIXINXI,JIANGDISHUJUXIEMISHIJIANFENXIGONGZUOLIANG,TIGAODLPSHIJIANGAOJINGDEZHUNQUELV,MIBUDLPWUBAOYULOUBAOWENTI