澳门永利5335cc数据安全管理平台((规格型号:DSM;版本号:V3.0;)是立足于公司十多年数据安全积累的基础之上,基于零信任2.0和新一代安全中台架构推出的企业级数据安全体系管控方案。将以资产治理作为底座,按照国家及行业法规进行资产分级分类,并结合身份梳理确定管控权责,在此基础上做全场景安全风险事件的集中收集、清洗、分析与预警,实现全量数据资产的识别和集中呈现,达成数据安全智能管控的“可视化”、“可量化”、“可感知”和“可追溯”,并提供相应的预警及应急响应等支撑服务。数据安全管理平台具有六大功能模块,分别为风险治理、风险检测、风险告警、风险响应、分析统计、全生命周期监控。
1. 设备资产管理:平台可实现多场景下安全设备的集中管理和监测,并支持可扩展的设备接入能力,实现对资产的多方位管控和防护。
2. 资产智治。平台以“资产”为核心,支持自动发现海量数据资产,并结合平台内置业务数据模型进行数据资产的分类分级,根据敏感级别进行统一管理,如行为基线、风险管控策略配置等。
3. 身份智治。平台实时监测、识别、梳理各类访问来源/主体,深度分析访问上下文、访问行为等因素,建立来访身份画像,形成可统一动态管理的身份资源池。
4. 风险智治。平台从安全防护设备中搜集全量日志信息,基于SIEM事件管理信息,结合用户和实体行为分析(UEBA)技术,对各类访问行为进行全局关联分析,建立行为基线,同时,智能的事件分析引擎和数据模型可充分检测异常行为与未知威胁。
5. 威胁情报搜集。威胁情报搜集基于安全专家、海内外最新讯息,提供可靠的威胁情报支撑服务,同时,基于海量风险分析治理的反哺,增大威胁情报范围。
6. 风险策略自适应。基于身份智治、资产智治、风险智治等各大模块组成的风险监测能力,自动生成新风险策略,并自动告警、完成策略下发,形成数据安全管理平台与安全产品之间的策略协同联动。
7. 风险告警。平台围绕 身份、资产、行为,结合大数据智能分析引擎,快速发现已知威胁、未知威胁,并在发现威胁的第一时间依据告警管理制度进行实时告警信息推送。
8. 全局审计。平台提供万亿级别的超大规模事件日志管理和快速查询能力,同时支持基于访问链的溯源追踪,降低事件的平均响应时间。
9. 态势感知。平台提供资产流转、威胁攻击的可视化态势大屏,多维度、实时展示当前监控的数据对象总量、资产受访问状态以及面临的风险状态,风险可视、态势精准即达。
· 资产透明化,简化复杂的资产管理,提升运营效率
· 对DBA权限管理实现特权帐号管理,对数据库表和列级别细粒度控制;
· 海量日志协同分析,提升整体防御能力
· 完善数据安全管理体系,提升数据安全能力