讓數(shù)據(jù)高效流動(dòng)是數(shù)字化轉(zhuǎn)型的核心所在,但數(shù)據(jù)突破安全邊界流動(dòng),暴露面增大,更多的未知威脅和風(fēng)險(xiǎn)也隨之而來(lái)。一面是數(shù)據(jù)的價(jià)值應(yīng)用,一面是數(shù)據(jù)安全建設(shè)緊迫性、重要性不斷提升,如何讓數(shù)據(jù)安全有序流動(dòng)創(chuàng)造價(jià)值,成為政府單位組織普遍面臨的難點(diǎn)。
直擊數(shù)據(jù)流動(dòng)管控難題,2022年世界互聯(lián)網(wǎng)大會(huì)“互聯(lián)網(wǎng)之光”博覽會(huì)上,美創(chuàng)科技流動(dòng)安全管控正式發(fā)布,作出全新解答。
流動(dòng)安全管控平臺(tái) 護(hù)涓成流 無(wú)懼濤瀾
“數(shù)據(jù)像水流動(dòng),導(dǎo)致安全失控,風(fēng)險(xiǎn)未知。”
新產(chǎn)品新技術(shù)發(fā)布會(huì)上,美創(chuàng)科技CTO周杰表示,數(shù)字經(jīng)濟(jì)時(shí)代,數(shù)據(jù)如水,流水不腐,生生不息,但從安全角度而言,數(shù)據(jù)流動(dòng)得越頻繁卻意味著越不安全:
數(shù)據(jù)通常從相對(duì)安全的環(huán)境流動(dòng)到非安全環(huán)境。比如,數(shù)據(jù)從安全級(jí)別較高的生產(chǎn)系統(tǒng)流動(dòng)到安全級(jí)別較低的開(kāi)發(fā)測(cè)試系統(tǒng)、分析系統(tǒng),或流動(dòng)到其他部門,甚至機(jī)構(gòu)外部。
這一過(guò)程數(shù)據(jù)所有者逐漸會(huì)失去對(duì)資產(chǎn)的可見(jiàn)和掌控,與數(shù)據(jù)相關(guān)的應(yīng)用、人員復(fù)雜且快速變化、盤根錯(cuò)節(jié),一旦數(shù)據(jù)流動(dòng)到不該去的地方,被不該訪問(wèn)的人接觸,或流動(dòng)到不受控的環(huán)境,其危害性遠(yuǎn)遠(yuǎn)大于數(shù)據(jù)可能創(chuàng)造的價(jià)值。
數(shù)字化轉(zhuǎn)型不斷推進(jìn),大量的數(shù)據(jù)流動(dòng)勢(shì)必成為業(yè)務(wù)的剛性需求,相應(yīng)的,流動(dòng)安全問(wèn)題也應(yīng)上升到數(shù)據(jù)安全建設(shè)中的基本命題來(lái)高度對(duì)待,但從現(xiàn)實(shí)情況而言,流動(dòng)數(shù)據(jù)安全管理的難度要遠(yuǎn)大于不流動(dòng)的數(shù)據(jù),政府企業(yè)單位面臨不少難點(diǎn):
01 資產(chǎn)難識(shí)別、數(shù)據(jù)暴露面難監(jiān)測(cè):組織單位積累了龐雜的接口、應(yīng)用和數(shù)據(jù)資產(chǎn),且不斷新增,導(dǎo)致有些接口和應(yīng)用看不到、管不了,難以有效對(duì)API接口、應(yīng)用、敏感數(shù)據(jù)流向自動(dòng)化識(shí)別。
02 數(shù)據(jù)流轉(zhuǎn)全鏈路難監(jiān)控:各個(gè)安全設(shè)備分散在各個(gè)節(jié)點(diǎn),各自為政,無(wú)法橫向關(guān)聯(lián)由點(diǎn)及面實(shí)現(xiàn)內(nèi)外部數(shù)據(jù)全流程監(jiān)控。
03 數(shù)據(jù)流動(dòng)風(fēng)險(xiǎn)難分析:由于缺乏數(shù)據(jù)關(guān)聯(lián)分析能力,告警中存在大量誤報(bào),運(yùn)維人員需要花費(fèi)大量時(shí)間進(jìn)行告警研判。
04 數(shù)據(jù)流動(dòng)全局態(tài)勢(shì)難掌控:缺少對(duì)全局?jǐn)?shù)據(jù)安全態(tài)勢(shì)的集中展示,無(wú)法直觀地感受到安全策略實(shí)施效果,監(jiān)控、接收風(fēng)險(xiǎn)告警和應(yīng)急指揮。
為解決這些難題,美創(chuàng)科技推出流動(dòng)安全管控平臺(tái),幫助用戶有效實(shí)現(xiàn)數(shù)據(jù)流動(dòng)現(xiàn)狀可知、安全可管、風(fēng)險(xiǎn)可視、泄露可溯。
流動(dòng)安全管控平臺(tái)
流動(dòng)安全管控平臺(tái),是聚焦數(shù)據(jù)流轉(zhuǎn)業(yè)務(wù)場(chǎng)景,通過(guò)數(shù)據(jù)資產(chǎn)梳理、數(shù)據(jù)流轉(zhuǎn)監(jiān)測(cè)、安全風(fēng)險(xiǎn)監(jiān)測(cè)、泄密審計(jì)追溯等能力,建立數(shù)據(jù)在跨界、跨境流轉(zhuǎn)過(guò)程中的數(shù)據(jù)安全治理及風(fēng)險(xiǎn)進(jìn)行監(jiān)控的一體化系統(tǒng)平臺(tái)。