400-119-0035
數字化建設
品牌升級
數據安全
精品案例
新聞資(zī)訊
關于我(wǒ)(wǒ)們
數據資(zī)産安全分(fēn)析系統是通過機器學習、大(dà)數據分(fēn)析、溯源取證、UEBA等技術，對用戶、數據、應用、設備進行綜合分(fēn)析，幫助用戶将每一(yī)次數據活動與實際用戶、設備和應用程序進行關聯的數據資(zī)産分(fēn)析管理和用戶行爲分(fēn)析産品。對用戶進行數據資(zī)産管理、數據資(zī)産監控、用戶實體(tǐ)行爲分(fēn)析，幫助用戶解決數據資(zī)産監管、暗數據威脅、内部惡意行爲、主機檢測受損等威脅。
産品功能：
1、數據資(zī)産管理
幫助用戶分(fēn)析内部數據分(fēn)布和使用情況，數據操作信息包括數據名稱、位置、使用時間、文件标識、應用程序等信息。通過對數據信息進行統計和分(fēn)析，幫助用戶解決數據盲點監控、數據違規使用等問題。
數據資(zī)産發現
收集用戶使用數據資(zī)産，包括暗數據收集，協助用戶辨識用戶數據資(zī)産。
數據資(zī)産識别和分(fēn)類
通過無監管模式和人工(gōng)監管模式相結合，對數據資(zī)産及暗數據進行識别和标記。
數據資(zī)産統計與分(fēn)析
通過數據可視化展示，分(fēn)析用戶内部數據使用情況，從而判斷對用戶業務影響以及威脅。
數據生(shēng)命周期監控
随時查看用戶數據資(zī)産流向，監控用戶數據流動。保障用戶數據軌迹在可控範圍内。
2、數據資(zī)産監控
幫助用戶分(fēn)析數據之間的關聯和使用情況，可幫助用戶快速定位敏感數據位置、用戶違規操作、數據洩密等。還可以爲用戶展示用戶内部數據使用流向分(fēn)析和數據使用分(fēn)析，可以幫助客戶快速分(fēn)析數據使用過程中(zhōng)威脅。
數據溯源
幫助用戶定位數據來源、數據應用以及數據曆史信息，改變用戶定位數據難的現狀。
設計流向
分(fēn)析用戶數據流向，幫助用戶解決數據使用過程中(zhōng)的威脅行爲。
數據使用
分(fēn)析用戶數據使用情況，是通過設備、應用、時間等信息進行關聯，确定數據使用情況和影響。
3、用戶實體(tǐ)行爲分(fēn)析（UEBA）
通過對用戶、設備、資(zī)産、應用程序事件進行關聯分(fēn)析，使用機器學習和統計建模來建立正常行爲基線并檢測異常。分(fēn)析涉及聚類，模糊相關，預測和順序學習以及其他技術。任何與基線行爲的偏差都會立即被标記并分(fēn)配風險評分(fēn)，提供用戶風險評估依據。
員(yuán)工(gōng)疏忽
内部用戶在不知(zhī)情情況下(xià)，進行有風險的活動、缺乏安全意識和不正确的安全行爲構成了的安全威脅。
用戶主機檢測受損
網絡犯罪可以可靠地模拟合法用戶，在不被檢測的情況下(xià)竊取有價值的數據。
惡意的内部威脅
内部用戶長期、持續性進行風險活動和安全威脅行爲，對企業數據造成重大(dà)的安全威脅。
針對用戶内部威脅的實時監控和預警：通過UEBA和關聯分(fēn)析等技術結合，可以爲您提供數據資(zī)産移動的多維度、全局性視圖，并實時自動準确地識别異常風險，而不需要複雜(zá)人工(gōng)流程進行冗長而艱巨的排查。
産品優勢：
1、行爲全記錄
對用戶行爲全面記錄包括操作行爲、應用行爲、網絡行爲、數據行爲。這些可能包括主文件表記錄、事件日志(zhì)、注冊表蜂箱、更改日志(zhì)、内存快照和其他源。
2、精确快速定位
用戶分(fēn)析數字資(zī)産時，系統會消除複雜(zá)的手動過程，快速識别出是誰觸碰了該資(zī)産，并實時自動将移動數據與實際用戶關聯起來。
3、降低誤報
将數據資(zī)産自動關聯到實際用戶可以實現精确的用戶分(fēn)析，最大(dà)程度降低誤報率，節省大(dà)量的人力成本和資(zī)源的浪費(fèi)。
4、日志(zhì)報表
提供豐富報表呈現功能，可以根據用戶需求，多維度、全方面展示用戶數據流動、風險等。也可以定制用戶獨特業務展闆，滿足企業多元化需求。
