数据治理与安全综合解决方案V22.pdf

思睿嘉得数据治理与安全系列产品

综合解决方案

目录

版权声明2

免责条款2

信息反馈2

1背景概述5

1.1数据保护背景5

1.2数据安全保护的挑战5

1.3DLP系统使用常见问题6

2思睿嘉得数据治理与安全7

2.1数据安全的根本问题7

2.2数据安全治理最佳实践7

2.3思睿嘉得解决之道9

3数据治理与安全解决方案11

3.1方案架构概述11

3.2方案系统组成11

3.3解决方案能力12

3.3.1数据分类分级管理12

3.3.2数据智能梳理功能13

3.3.3内容识别规则管理14

3.3.4数据识别发现功能15

3.3.5数据资产态势感知16

3.3.6数据安全策略管理18

3.3.7事件及报告管理19

3.3.8用户行为分析20

3.4系统部署模式21

3.4.1网络数据泄露防护系统21

3.4.2邮件数据泄露防护系统22

3.4.3终端数据泄露防护系统23

3.4.4全方位混合部署模式23

3.5典型应用场景24

4产品方案特色25

4.1先进内容识别技术25

4.1.1自然语言处理内容识别技术25

4.1.2机器学习自动分类技术25

4.1.3常规内容识别技术25

4.2漏报及误报优化27

4.3高级威胁检测技术27

4.4丰富的内容格式支持27

4.5以数据为中心的架构27

4.6用户行为分析28

4.7高性能检测及响应28

4.8灵活集成与扩展28

5公司介绍28

1背景概述

1.1数据保护背景

随着信息化技术的发展及深化应用，随之而来的也产生了对应的安全风险。

过去几年中全球各个行业及不同领域的组织及企业都发生过数据泄漏事件，这些

事件给企业带来了不同形式的损失，不断有专利纠纷的诉讼、商业秘密间谍、恶

意数据窃取等事件发生，数据信息已经是企业运营中不得不面对的问题。

另一方面，伴随着信息安全形势的变化和发展，数据的重要性越来越凸显，

相关的法律法规、标准要求、行业指南等层出不穷，不同的监管机构对于如何保

护个人和组织的隐私数据提出了对应的监管要求，从趋势来看监管机构对于数据

保护的要求越来越细化，而且监管也越来越严格和具备强制性，因此，如何满足

不同监管机构的数据安全保护要求已经成了合规的重要议题。

1.2数据安全保护的挑战

在组织机构中，由于数据本身具备“数量多、形态多、可复制、流动快、跨

组织”等特点，用户经常在数据保护目标落地方面会面临很多挑战：

分类难

-数量多、形式多，数据关系复杂，难以进行梳理

-对于内容是否敏感由人主观意愿判定，缺乏标准性

-缺乏自动化的数据内容分类和标记技术手段

识别难

-无法明确某类敏感数据在组织的整体分布情况

-数据类型多、形态多、数量多，增加内容识别的难度

-缺乏处理漏报和误报的技术手段

-需要覆盖终端、网络、系统、数据库、存储等所有位置

防护难

-缺乏数据分类保护规范和分类分级安全策略

-缺乏对不同数据在不同位置的风险评估视图，保护难以下手

-覆盖不同位置的存储、传输、使用全过程的保护成本高

评价难

-缺乏数据