AiDLP數(shù)據(jù)防泄漏系統(tǒng)
通過對(duì)安全域內(nèi)部敏感信息輸出的主要途徑進(jìn)行控制和審計(jì),防止信息被非授權(quán)泄漏,協(xié)助數(shù)據(jù)資產(chǎn)的權(quán)屬責(zé)任人對(duì)商業(yè)秘密、核心價(jià)值資產(chǎn)、個(gè)性隱私等重要數(shù)據(jù)實(shí)施保護(hù),幫助用戶降低數(shù)據(jù)丟失和數(shù)據(jù)泄漏的風(fēng)險(xiǎn)。
申請(qǐng)?jiān)囉?i class="icon-yousanjiao1">-
AiDLP數(shù)據(jù)防泄漏系統(tǒng)
AiDLP以防止用戶數(shù)據(jù)資產(chǎn)違規(guī)或非授權(quán)輸出為目標(biāo),以價(jià)值數(shù)據(jù)泄漏風(fēng)險(xiǎn)為驅(qū)動(dòng),依據(jù)數(shù)據(jù)資產(chǎn)特征,靈活采用深層內(nèi)容分析、智能識(shí)別、實(shí)時(shí)敏感數(shù)據(jù)監(jiān)測(cè)、實(shí)時(shí)告警、全方位審計(jì)等手段,實(shí)施安全域邊界場(chǎng)景下敏感數(shù)據(jù)資產(chǎn)外發(fā)管控,防止安全域內(nèi)部敏感信息被非授權(quán)泄漏、擴(kuò)散。當(dāng)數(shù)據(jù)泄漏事件發(fā)生后,系統(tǒng)支持快速對(duì)數(shù)據(jù)泄漏事件進(jìn)行溯源分析,幫助企事業(yè)快速定位泄漏源,評(píng)估事件影響面及影響程度。
-
-
全面的協(xié)議解析還原
產(chǎn)品支持對(duì)HTTP、SMTP、POP3、IMAP、 FTP、SMB、NFS等協(xié)議解析,對(duì)協(xié)議所承載的數(shù)據(jù)內(nèi)容進(jìn)行還原,實(shí)時(shí)雙向流量?jī)?nèi)容審計(jì)。
-
-
多種文件內(nèi)容識(shí)別
有效識(shí)別文檔、圖片、壓縮包等非結(jié)構(gòu)化文件,甄別網(wǎng)絡(luò)流量中敏感文件。包括Offce系列文件、圖片文件、壓縮文件版式文件、網(wǎng)頁(yè)文件等多種文件類型。
-
-
事件綜合溯源分析
通過全流量解析和內(nèi)容識(shí)別技術(shù),實(shí)現(xiàn)動(dòng)態(tài)資產(chǎn)列表、資產(chǎn)流向和流轉(zhuǎn)方式分析,集成AD域組織信息關(guān)聯(lián)員工身份,實(shí)現(xiàn)應(yīng)用訪問審計(jì)、資產(chǎn)綜合溯源分析。
-
-
異常行為分析能力
通過采集和分析流量日志數(shù)據(jù),可發(fā)現(xiàn)非工作時(shí)間操作、高頻訪問超量外發(fā)、點(diǎn)滴式泄露等異常行為,協(xié)助用戶排查內(nèi)部風(fēng)險(xiǎn)人員。
-
-
NLP與語(yǔ)義理解技術(shù)
自然語(yǔ)言技術(shù)進(jìn)行文本特征處理,深層次語(yǔ)義分析提取能力,有效理解中文分詞、特征權(quán)重、預(yù)訓(xùn)練模型構(gòu)建等,識(shí)別敏感信息防止數(shù)據(jù)泄露,提高監(jiān)測(cè)能力。
-
-
內(nèi)置豐富的知識(shí)庫(kù)
產(chǎn)品內(nèi)置了安恒十余年沉淀的知識(shí)庫(kù),包括分類分級(jí)模版、行業(yè)特征策路等,達(dá)到開箱即用的效果。
-
-
圖像特征識(shí)別技術(shù)
產(chǎn)品提供圖像形狀特征識(shí)別能力,不局限于圖片文本內(nèi)容?;谏疃葘W(xué)習(xí)的目標(biāo)檢測(cè)技術(shù),識(shí)別出被檢測(cè)的目標(biāo)文件是否為紅頭文件,文件中是否包含了指定圖章。
-
-
AI建模與自動(dòng)分類分級(jí)技術(shù)
利用AI和人工智能建模技術(shù),學(xué)習(xí)用戶敏感信息特征,快速處理大量樣本,與業(yè)務(wù)場(chǎng)景深度融合,實(shí)現(xiàn)全流量文件自動(dòng)分類分級(jí),協(xié)助用戶及時(shí)處置風(fēng)險(xiǎn),避免過保護(hù)或弱保護(hù)。
-
-
復(fù)合型指紋識(shí)別技術(shù)
通過提取非結(jié)構(gòu)化文件的精確指紋和內(nèi)容指紋,快速高效對(duì)文件內(nèi)容進(jìn)行精確和模糊匹配,識(shí)別變形文件輸出行為,高效支撐特定文件的溯源追蹤和關(guān)聯(lián)文件的變形分析等業(yè)務(wù)場(chǎng)景。
-
-
NLP與語(yǔ)義理解技術(shù)
基于無監(jiān)督學(xué)習(xí)算法,通過行業(yè)詞典和預(yù)訓(xùn)練語(yǔ)言模型的融合,實(shí)現(xiàn)了非結(jié)構(gòu)化數(shù)據(jù)的劃分,提升了分詞準(zhǔn)確性,獲取行業(yè)類別特征的主題和關(guān)鍵詞,解決了行業(yè)關(guān)鍵新詞發(fā)現(xiàn)需求。
- 內(nèi)部數(shù)據(jù)防泄漏場(chǎng)景
- 外網(wǎng)數(shù)據(jù)流量審計(jì)場(chǎng)景
- 合規(guī)監(jiān)管場(chǎng)景
-
- 應(yīng)用場(chǎng)景
監(jiān)控FTP、SMB、NFS協(xié)議, 對(duì)在FTP服務(wù)器、共享目錄上發(fā)生的文件上傳、下載的行為,進(jìn)行內(nèi)容檢查。對(duì)組織人員利用內(nèi)部網(wǎng)絡(luò)傳播組織敏感數(shù)據(jù)、重要數(shù)據(jù)、個(gè)人隱私數(shù)據(jù)等場(chǎng)景進(jìn)行發(fā)現(xiàn)、處置,防止數(shù)據(jù)泄漏事件發(fā)生。
解決方案
在內(nèi)網(wǎng)核心交換機(jī)側(cè),旁路部署AiDLP,監(jiān)控接收所有FTP、SMB、NFS協(xié)議的網(wǎng)絡(luò)流量數(shù)據(jù),對(duì)內(nèi)網(wǎng)相關(guān)網(wǎng)絡(luò)協(xié)議所承載的內(nèi)容進(jìn)行深度解析與識(shí)別,基于策略進(jìn)行防護(hù),實(shí)現(xiàn)敏感數(shù)據(jù)通信行為的監(jiān)測(cè)、處置。
-
-
- 應(yīng)用場(chǎng)景
通過解析HTTP協(xié)議, 監(jiān)控各種敏感信息流入到Webmail、網(wǎng)盤、論壇等web應(yīng)用中, 從而產(chǎn)生直接或間接風(fēng)險(xiǎn)。對(duì)組織的網(wǎng)絡(luò)進(jìn)行監(jiān)控,及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中傳輸?shù)膬?nèi)容,滿足《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》等法律法規(guī)中對(duì)組織網(wǎng)絡(luò)安全的要求。
解決方案
互聯(lián)網(wǎng)出口交換機(jī)側(cè),旁路部署AiDLP,監(jiān)測(cè)HTTP通信協(xié)議所承載的內(nèi)容,對(duì)基于http的互聯(lián)網(wǎng)通信行為和內(nèi)容基于策略進(jìn)行有效的識(shí)別和監(jiān)測(cè),實(shí)現(xiàn)敏感數(shù)據(jù)通信行為的監(jiān)測(cè)、處置。
-
-
- 應(yīng)用場(chǎng)景
實(shí)現(xiàn)對(duì)外發(fā)內(nèi)容進(jìn)行完整存檔,可以隨時(shí)隨地進(jìn)行信息反查;發(fā)生安全事件時(shí)可以進(jìn)行完整的現(xiàn)場(chǎng)還原和安全溯源。滿足監(jiān)管單位對(duì)網(wǎng)絡(luò)運(yùn)營(yíng)者、業(yè)務(wù)經(jīng)營(yíng)者的合規(guī)要求。
解決方案
互聯(lián)網(wǎng)出口交換機(jī)側(cè)旁路部署AiDLP,監(jiān)測(cè)所有通過互聯(lián)網(wǎng)的外發(fā)流量,實(shí)現(xiàn)全量留存。通過對(duì)外發(fā)內(nèi)容進(jìn)行全面的還原,形成詳盡的審計(jì)記錄,支持對(duì)文件內(nèi)容、IP地址等多因素事件的溯源分析。
-
-
-
資產(chǎn)盤點(diǎn)及溯源分析
通過全流量監(jiān)測(cè)與分析,實(shí)現(xiàn)用戶數(shù)據(jù)資產(chǎn)的自動(dòng)盤點(diǎn)與呈現(xiàn),提供泄漏事件的溯源分析能力。
-
-
-
高效構(gòu)建行業(yè)敏感詞庫(kù)
快速適應(yīng)行業(yè)特征,通過自動(dòng)化方式快速構(gòu)建敏感詞庫(kù),實(shí)現(xiàn)對(duì)行業(yè)特定詞匯的準(zhǔn)確識(shí)別和標(biāo)記,提高數(shù)據(jù)泄露監(jiān)測(cè)的廣度和深度。
-
-
-
敏感資產(chǎn)流轉(zhuǎn)可視化
通過文件流轉(zhuǎn)鏈路的可視化展示,幫助用戶全面了解敏感資產(chǎn)的傳輸路徑和使用情況,實(shí)現(xiàn)對(duì)敏感資產(chǎn)的全方位監(jiān)控和管理。
-
-
-
強(qiáng)化員工數(shù)據(jù)保護(hù)意識(shí)
通過系統(tǒng)的監(jiān)測(cè)分析,有效發(fā)現(xiàn)員工的數(shù)據(jù)泄露違規(guī)行為進(jìn)行預(yù)警和通知,從而提升和強(qiáng)化員工的數(shù)據(jù)保護(hù)意識(shí)。
-