敏感数据的发现、监控、和审计.pdfVIP

敏感数据 的发现、监控 、和审计 思睿巡察 CirrusWatch 产品白皮书 思睿嘉得(北京)信息技术有限公司 数据安全已经成为当今企业信息安全面临的最大挑战 关键数据是维系企业和社会发展的重要动力，这使其成为黑客和恶意内部人士觊觎 的目标，也是监管机构严格审查的对象；同时企业还需要防止员工无意中泄露机密。企 业既要保护敏感数据的安全，保持监管合规性，又要在不改变现有业务流程的前提下快 速部署实施，并且能够有效控制成本，降低复杂度和风险。IDC和Gartner等多家研究机 构认为，数据安全已经成为当今企业信息安全面临的最大挑战： - 59%的失业或离职员工承认窃取了公司机密文档； - 监管机构对防止数据泄漏的要求更加广泛和严格； - 管理者对公司内服务器和电脑中的机密信息缺少管理深表忧虑； - 企业数据泄露事件有90%是员工无意中造成的； - 2011年美国发生了22万亿条个人财务信息泄露； - 散落在云存储和云计算应用中的敏感数据，更加难以发现和管理； - 我国的个人信息保护法律法规已经于2013年开始执行。 思睿嘉得数据安全解决方案帮助您回答如下管理问题： - 关键数据位于企业何处？ - 如何监控敏感数据的使用？ - 如何保护关键数据？ - 如何满足法规和监管机构对数据安全的要求？ 敏感数据安全 = 发现关键数据 + 掌控分布 + 监控使用 + 审计风险 思睿嘉得数据安全解决方案关注的根本在于针对不同信息内容实施有差别的保护。 思睿巡察使用自然语言处理和分类算法，应用人工智能高效准确判断数据内容，根据识 别规则库，将数据划分至预定义的不同敏感信息类别中，从而实现发现、监控、保护和 审计敏感数据的存储和使用的目标。Gartner认为基于内容识别和上下文关系的安全解 决方案是技术发展的大趋势：到2015年时，企业信息安全系统都将向基于内容识别并能 根据安全策略自动处置的产品升级。 思睿巡察采用了如下工作流程发现和监控敏感数据： 1. 数据获取：用于抓取终端、服务器、数据库、云存储、网络等复杂企业信息网 络环境中的不同数据，模块化设计使思睿巡察可快速扩展支持新数据来源。 2. 格式解析：对抓取的数据格式和字符集进行分析，获取文本内容。现已支持大 部分流行文档、数据库、和网络协议格式，并可识别部分图片中的信息。 3. 内容分类：采用自然语言处理和数据分类技术，对内容进行分析，也对格式进 1 行匹配，完成数据的分类，从而发现敏感数据。 4. 分布统计：统计分析不同存储位置的敏感数据，用图表向管理者呈现不同类型 的文档在全网的分布情况，并可查询特定设备中的敏感数据列表。 5.