繪制多維數(shù)據(jù)關(guān)系畫像,實現(xiàn)數(shù)據(jù)可視化監(jiān)測溯源
? 在網(wǎng)絡中,數(shù)據(jù)安全產(chǎn)品可以實現(xiàn)數(shù)據(jù)交互協(xié)議的內(nèi)容還原、分類分級、數(shù)據(jù)流轉(zhuǎn)關(guān)系與數(shù)據(jù)風險分析。
? 而終端側(cè)的數(shù)據(jù)交互更為復雜,一是終端側(cè)通過加密方式外發(fā)的數(shù)據(jù)無法解密,二是在終端上數(shù)據(jù)U盤拷貝無法監(jiān)測,形成了端點盲區(qū)。
? 全監(jiān)測、全覆蓋,實現(xiàn)網(wǎng)絡與終端用戶的敏感數(shù)據(jù)及數(shù)據(jù)行為的綜合監(jiān)測。
? 單一平臺管理,用一個平臺完成端與網(wǎng)的綜合數(shù)據(jù)行為監(jiān)測,實現(xiàn)用戶多維數(shù)據(jù)關(guān)聯(lián)分析,發(fā)現(xiàn)敏感數(shù)據(jù)違規(guī)使用與泄露行為,提供數(shù)據(jù)安全預警、審計、追溯功能。
? 終端U盤拷出、IM通訊軟件、郵箱外發(fā)敏感文件等終端敏感數(shù)據(jù)的識別、分析、畫像。
? 看清終端敏感數(shù)據(jù)分布,完成數(shù)據(jù)分類分級管理,實現(xiàn)數(shù)據(jù)合規(guī)管理。
? 實現(xiàn)終端敏感數(shù)據(jù)與網(wǎng)絡數(shù)據(jù)行為的關(guān)聯(lián)可視和終端敏感數(shù)據(jù)的流轉(zhuǎn)路徑可視,看清終端敏感文件的交互關(guān)系,快 速定位相關(guān)人員設備信息,協(xié)助完成界責定責工作。
? 通過數(shù)據(jù)安全規(guī)則和數(shù)據(jù)風險分析,進一步預警和規(guī)范終端數(shù)據(jù)的合規(guī)使用。
? 安博通“元溯”數(shù)據(jù)資產(chǎn)監(jiān)測與溯源分析平臺與終端agent能力相結(jié)合,將終端agent部署在客戶終端。
? Agent采集終端IM內(nèi)容、郵件內(nèi)容、瀏覽器內(nèi)容、U盤內(nèi)容、進程信息等。
? 對終端交互數(shù)據(jù)與網(wǎng)絡流動數(shù)據(jù)進行關(guān)聯(lián)分析,繪制全息畫像。
? 實現(xiàn)完整的數(shù)據(jù)資產(chǎn)關(guān)聯(lián)分析,實現(xiàn)終端數(shù)據(jù)的分類分級管理、敏感數(shù)據(jù)流轉(zhuǎn)監(jiān)測及溯源審計。
? 終端agent能夠?qū)C端的數(shù)據(jù)活動內(nèi)容進行審計,包括QQ微信數(shù)據(jù)傳輸審計、加密郵件內(nèi)容審計、瀏覽器加密內(nèi)容審計、U盤拷貝內(nèi)容審計、特殊應用軟件進程審計。
? 為用戶解決三個主要問題:一是終端agent對https內(nèi)容提取方便,自解密適用性廣;二是對常規(guī)IM加密通訊軟件的交互內(nèi)容自解析,實現(xiàn)私有通訊數(shù)據(jù)審計;三是不僅包含終端網(wǎng)絡外發(fā),也覆蓋終端U盤數(shù)據(jù)行為,實現(xiàn)終端數(shù)據(jù)流轉(zhuǎn)與全網(wǎng)數(shù)據(jù)流轉(zhuǎn)的關(guān)聯(lián)分析。