• 暂无更多图片。

数据防泄密系统DLP

更新:2018-1-8 18:13:06点击:
  • 产品品牌思睿嘉得
  • 产品型号
  • 在线订购
产品介绍

数据梳理

通过机器学习完成样本分析,样本整理、特征词选择等工作,形成敏感数据识别规则。

 

系统分成数据聚类和数据分类两个部分。

名称

子项

效果/说明

数据梳理系统

数据聚类系统

1、  样本数据自动进行聚类、语义特征提取、机器学习规则提取及制作。

2、  机器学习规则智能优化

数据分类系统

1、  指定扫描分类、扫描磁盘目录,根据预设内容识别策略进行分类分级数据扫描

2、  用于检测机器学习规则的有效性和准确性,辅助调整规则优化

3、  扫描生成分类分级数据结果报告

4、  内容识别支持关键字、正则表达式和词典等专家算法规则和自然语义识别机器学习规则。


数据工况及可视化分析

系统在自动认知、甄别以及动态跟踪的基础上,对于内部整体的敏感数据资产可以进行分布情况统计汇总和工作状况统计汇总,为数据治理和内容管控提供有效的基础数据支撑。

系统针对数据的重要程度进行分类识别,针对识别引擎的特性,在存储设备指定位置进行扫描,可以验证分类规则是否有效和准确,找出与识别规则相符的分类数据。形成敏感数据违规风险和安全事件,按数据分级和分类的分布示意图和列表,按用户、组织机构、和设备的分布示意图和列表,以及按时间统计的趋势图。

项目

子项

效果/说明

数据工况及可视化

客户端

1、  根据检测规则,对终端用户进行智能发现和扫描,发现敏感数据、进行报表统计和展示。

2、  扫描指定的磁盘所有数据,进行数据结果统计,按照分类和分级进行结果展示。

3、  对终端扫描结果生成安全事件。

服务器

1、  终端管理,服务器端形成分析报告和报表展示。

2、  进行安全策略设置、事件管理、用户、日志等。

3、  内容识别支持多种检测算法。

4、  支持事件和日志存储,支持报表导出。

5、  敏感数据违规风险和安全事件统计,形成可视化分析图表

数据泄露防护

针对数据泄露防护,需要引入网络和终端的双重防护,对网络中的数据进行过滤和审计,配合终端的代理软件实现终端数据的监控、防护、阻断和审计。

   网络出口守候模式

l  在网络出口部署数据防泄漏网关设备;

l  镜像非加密的网络流出数据内容;

l  按策略分析内容鉴别敏感数据;

l  确定敏感数据发出源、目标地;

l  形成敏感数据外流风险报告;

l  根据策略进行风险及时预警;

   设备终端守候模式

l  终端上安装数据防泄漏代理软件程序;

l  敏感数据的操作,如:打开、拷贝、打印、刻录等操作进行监控;

l  非授权使用敏感数据留取记录;

l  整体终端数据安全预警报告机制;

根据前期数据内容识别和数据梳理形成的安全规则进行数据泄露防护。满足主流文件格式的解析和内容识别;能够智能侦测不同中文编码和中英文混合编码;系统能够集中配置扫描规则和安全策略,可视化展现风险和安全事件。

更多产品