乐胖代购免代理版

Web

山石网科行业解决方案

数据安全解决方案

通过数据泄漏防护系统（DLP）、数据库审计与防护（DBA）、静态数据脱敏（DMS）三者协同协防，为企业数据筑起一道安全防线，全方面保障企业的数据安全。

挑战与需求

在当今的数据时代，数据安全的重要程度尤为凸显，对可能的商业数据泄密等行为，在建立安全防护体
系时，都会面临以下问题：

• 数据泄露风险高，损失大，如发生大规模用户数据泄露事件，管理者需承担法律责任。

• 法律法规及政策要求，等级保护、网络安全法均明确要求对数据安全进行相应防泄漏保护。

• 数据时代下，业务数据越来越重要，对数据库的操作必须进行审计和高危动作的限制，防止数据遭
到破坏。

• 测试数据要求与生产数据严格对应，但必须脱除敏感信息。

解决方案

• 在域下的PC 机安装终端agent，DLP 设备配置相关审计和防控策略，对终端行为进行管控和审计。

• 设备防控和配置部署均可满足等级保护各级要求。

• 利用DBA 产品串接在数据库前端，并开启相应数据库防火墙license 授权，则可以对数据库访问行为及命令进行策略管理，阻止高危命令的输入，做到数据库审计、风险扫描、高危命令控制单设备一体化管理。

• DMS 产品只需旁路部署，与生产数据库、测试数据库网络可达即可进行脱敏操作，具备自动发现数据库功能，可针对数据库提供脱敏数据发现功能。内置敏感数据特征库，能对姓名、地址、电话、身份证、银行卡号、日期、E-mail 等信息自动识别，生产数据不落地，直接脱敏到测试数据库中。

方案价值

• DLP Agent 可在域下静默安装，PC 机无感知，便于推广和管理，数据泄露风险可阻断、可溯源。

• DLP 具备数据资产态势感知能力，对不同的组织机构、用户进行敏感数据扫描，根据扫描结果及数据权限展示用户资产分
布与风险情况。对不同类型的数据可进行样本机器自学习，自动抓取敏感文件特征，对应形成防护策略。

• 数据库审计和数据库防火墙一台设备统一搞定，且安装部署简单，便于管理。

• 静态数据库脱敏生产数据不落地，内存级转化，直接脱敏到测试数据库。