打开微信“扫一扫”,开启安(ān)全数字世界之旅
截图或長(cháng)按保存至相册,使用(yòng)微信扫一扫
首页(yè) > 产(chǎn)品与服務(wù) > 信数数据防泄漏系统【AISNDLP】

信数数据防泄漏系统【AISNDLP】

产(chǎn)品介绍

“理(lǐ)不清、管不住、难平衡、难追责”是非结构化数据安(ān)全管理(lǐ)的四大痛点;DLP的历史可(kě)以追溯到20世纪90年代,当时它是一种基于主机的解决方案。随着技(jì )术及业務(wù)的发展,企业需要更高效的解决方案来满足不同业務(wù)场景下的安(ān)全诉求,这导致了新(xīn)的DLP技(jì )术方法。现代DLP解决方案通常是网络或基于云的,在检测、监视和控制敏感数据的传输和存储方面更加高效。

网络数据防泄漏产(chǎn)品(以下简称NDLP)是一种保护企业组织敏感数据,防止敏感信息通过网络途径泄漏的安(ān)全设备。网络途径包括電(diàn)子邮件、Web应用(yòng)和FTP等数据传输通道。NDLP解析网络流量,识别网络中(zhōng)传输的数据,检测数据是否含有(yǒu)敏感内容,并根据设定的安(ān)全策略对数据泄漏行為(wèi)进行记录,并监控其网络上的数据流,以满足合规要求。

image.png

产(chǎn)品功能(néng)
  • Web应用(yòng)监控
    通过解析HTTP协议,监控各种敏感信息流入到Webmail、网盘、文(wén)库、论坛等Web应用(yòng)中(zhōng)
  • 文(wén)件传输监控
    监控FTP、Samba、NFS协议,对在FTP服務(wù)器、共享目录上发生的上传、下载的行為(wèi)进行内容检查
  • 邮件监控
    监控邮件传输协议,对外发邮件,以及从服務(wù)器下载的電(diàn)子邮件进行内容检查和泄漏防护
  • 白名(míng)单
    通过白名(míng)单机制,可(kě)以对指定人员、发往指定地址或目的域的流量进行例外处理(lǐ)
产(chǎn)品优势
  • 01
    灵活的智能(néng)识别技(jì )术
    将人工(gōng)智能(néng)技(jì )术引入到内容识别中(zhōng),让识别准确度、效率和速度可(kě)以达到更准、更高、更快。
  • 02
    无缝兼容各种网络环境
    强大的底层环境兼容适配性,分(fēn)钟级产(chǎn)品上線(xiàn),快速為(wèi)业務(wù)构建安(ān)全屏障
  • 03
    解决最后一公(gōng)里引流难题
    通过在服務(wù)器中(zhōng)安(ān)装(zhuāng)插件,通过插件抓取流量,并将流量送到NDLP进行内容识别,是旁路审计模式的扩展
应用(yòng)场景

多(duō)元化的数据识别

采用(yòng)智能(néng)分(fēn)词、模糊匹配、指纹计算、样本训练等技(jì )术,提高数据识别准确度和速率,清晰定位敏感数据分(fēn)布情况。


全流量、全通道监控

通过对全流量进行协议解析、语义识别,将各类网络通道纳入细粒度监管,杜绝敏感数据非法外泄。自定端口的泄漏监控,有(yǒu)效应对特定场景下的数据安(ān)全风险。


多(duō)元化的处置措施

除常规的审计外,网络 DLP 还能(néng)提供告警通知、证据留存、批注展示等处置能(néng)力,為(wèi)不同的业務(wù)场景提供不同的安(ān)全措施,实现业務(wù)需求和安(ān)全需求的双向兼容。


全链路数据泄漏溯源

对安(ān)全事件统一分(fēn)析,细粒度展示敏感数据流转路径,结合用(yòng)户、路径进行关联分(fēn)析,发生数据泄漏事件可(kě)精(jīng)准溯源追责。