全息数据资产测绘系统

智能化探测及梳理,敏感数据识别定位,数据分类分级,形成数据资产清单,帮助企业摸清家底,奠定数据价值挖掘和数据安全防护坚实基础
资料下载򠉑

数据资产测绘系统是协助企业完成数据资产梳理的安全技术工具,通过实施数据资产测绘系统,实现对目标环境中的数据资产全面摸排清查,即完成数据资产全面、自动化智能探测,数据资产梳理,敏感数据识别定位,数据分类分级,并构建数据资产目录,形成数据资产清单,帮助企业奠定数据价值挖掘和数据安全防护的坚实基础。

在数据安全治理实践中,尤其关注针对敏感数据资产的梳理,是数据安全体系建设及数据资产管理中的一项基础性工作。 对数据资产进行及时准确的梳理以掌握其中敏感资产的类型、分布、数量、权限及使用状况,是进行后续数据安全治理工作的基础与先导。


对数据资产进行梳理,主要包括两种技术:一种是静态梳理技术,通常采用对IP 地址段和端口范围进行扫描的主动嗅探方式;另一种是动态梳理技术,通常采用对网络流量进行协议分析的被动监测方式。静态梳理技术被用于形成敏感数据存储状况清单,动态梳理技术被用于形成敏感数据访问状况清单,二者共同为后续数据安全治理建设提供必要的基础信息。数据资产测绘系统只聚焦于静态数据的梳理。

产品架构
全息数据资产测绘系统主要包括三大模块:
1.  主动扫描实现对数据载体发现,探测和识别——包括:IP地址,主机/设备ID,应用服务端口,应用服务类型,数据存储类型等。
2.  接入第三方系统或平台日志,进行数据分析,实现数据载体发现,探测和识别。
3.  敏感数据发现与梳理是产品的核心模块。
产品功能
应用场景
分类分级建设
分类分级建设
场景分析:不同数据资产的贡献值不同,且数据资产分布不清,内容不详和状态不明,更是无法遵从数据合规监管,所以高效的分类分级建设是数据
                治理的首要问题。

解决方案:全息数据资产测绘系统内置丰富的行业分类分级模板,可自动化发现和智能识别数据类别和级别,而自定义策略更是满足客户场景个性化
                需求,帮助企业建立核心/中友好数据资产目录。

客户收益:帮助企业在建设数据治理体系上迈出第一步,同时也满足数据安全法对政企数据安全保护的基本需求,为企业数据安全运营奠定基础。
场景分析:不同数据资产的贡献值不同,且数据资产分布不清,内容不详和状态不明,更是无法遵从数据合规监管,所以高效的分类分级建设是数
                治理的首要问题。

解决方案:全息数据资产测绘系统内容丰富的行业分类分级模板,可自动化发现和智能识别数据类别和级别,而自定义策略更是满足客户场景个性化
                需求,帮助企业建立核心/重要数据资产目录。

客户收益:帮助企业在建设数据治理体系上迈出第一步,同时也满足数据安全法对政企数据安全保护的基本需求,为企业数据安全运营奠定基础。
监管合规需求
监管合规需求
场景分析:数据安全法的施行下,监管部门提出评估规范和考核办法,企业若不能全面掌控自身数据资产状况,无法有效开展数据安全风险防护管理
                都将面临严厉的监管处罚。

解决方案:测绘系统全面梳理静态数据资产,数据分类分级,标记敏感数据,也能够对企业流动数据全面监测,结合全息智能采集器,利用专利技术
                实现全息关联分析,既可满足企业数据安全运营需求,也可作为监管部门的合规检查工具,提供文件查验、系统演示及测评验证等功能。

客户收益:降本增效,不需大量投入即可满足合规监管需求,规避和降低合规风险,避免企业遭受合规监管处罚。
场景分析:数据安全法的施行下,监管部门提出评估规范和考核办法,企业若不能全面掌控自身数据资产状况,无法有效开展数据安全风险防护管理
                都将面临严厉的监管处罚。

解决方案:测绘系统全面梳理静态数据资产,数据分类分级,标记敏感数据,也能够对企业流动数据全面监测,结合全息智能采集器,利用专利技术
                实现全息关联分析,既可满足企业数据安全运营需求,也可作为监管部门的合规检查工具,提供文件查验、系统演示及测评验证等功能。

客户收益:降本增效,无需大量投入即可满足合规监管需求,规避和降低合规风险,避免企业遭受合规监管处罚。
数据安全治理
数据安全治理
场景分析:数据安全治理贯穿数据整个生命周期,其过程复杂,涉及多个维度,不同流程和各种技术,千头万绪使企业对数据安全治理工作无从下手

解决方案:数据梳理是数据安全治理的前提。数据资产测绘系统通过对企业关键数据识别定位,清晰展现重要数据的存储分布情况及其也业务系统的
                关联关系。系统支持开放数据安全生态,并作为数据安全治理体系的一个支撑模块,可将资产分类分级梳理结果与其它工具分享。

客户收益:实现的数据资产目录和数据资产地图最大限度保护企业资产并提升投资回报,而测绘系统的开放融合,支撑企业完成数据安全治理体系建
                设,为政企数据安全治理工作明确重点和方向,贡献基础蓝图。
场景分析:数据安全治理贯穿数据整个生命周期,其过程复杂,涉及多个维度,不同流程和各种技术,千头万绪使企业对数据安全治理工作无从下手

解决方案:数据梳理是数据安全治理的前提。数据资产测绘系统通过对企业关键数据识别定位,清晰展现重要数据的存储分布情况及其余业务系统的                  关联关系。系统支持开放数据安全生态,并作为数据安全治理体系的一个支撑模块,可将资产分类分级数据结果与其它工具分享。

客户收益:实现的数据资产目录和数据资产地图最大限度保护企业资产并提升投资回报,而测绘系统的开放融合,支撑企业完成数据安全治理体系建
                设,为政企数据安全治理工作明确重点和方向,贡献基础蓝图。
数据资产梳理
数据资产梳理
场景分析:业务系统复杂,数据资产存储分散,内容不详,风险不清,无法检测、抵御数据安全事件。

解决方案:部署数据资产测绘系统,自动探测数据源,采样数据,扫描数据内容,静态测绘及分类分级策略,建立数据资产目录;动态测绘实时监测,
                 绘制数据分布地图,再通过专利“全息图”全面展现数据资产态势。

客户收益:实时、动态掌握数据资产态势,以最小化人工参与实现企业动、静态数据资产系统化梳理工作,摸清家底,全面掌握数据资产分布,为数
                 据安全治理贡献基础蓝图。
场景分析:业务系统复杂,数据资产存储分散,内容不详,风险不清,无法检测、抵御数据安全事件。

解决方案:部署数据资产测绘系统,自动探测数据源,采样数据,扫描数据内容,静态测绘及分类分级策略,建立数据资产目录;动态测绘实时监测,绘制数据分布地图,再通过专利“全息图”全面展现数据资产态势。

客户收益:实时、动态掌握数据资产态势,以最小化人工参与实现企业动、静态数据资产系统化梳理工作,摸清家底,全面掌握数据资产分布,为
数据安全治理贡献基础蓝图。