数据泄漏持续高频发生,企业该如何高效实现数据防泄漏?

2022-09-16 12:02


根据闪捷信息安全与战略研究中心最新发布的《2021年度数据泄漏态势分析报告》显示,2021年数据泄漏事件呈现不断增长的宏观趋势,数据泄漏事件占所有数据安全事件比重已高达80%42%的数据泄漏事件因内部人员泄漏而发生,39%来源于黑客攻击,大部分发生的数据泄漏事件都是利益驱动,巨大的利益催生了更多的数据泄漏事件,为企业经济利益带来强大破坏力。

 

让安全管理者头疼的问题?

 

企业在日常运营过程中,往往面临着这些数据安全治理老大难问题:

 

Ø  企业敏感数据被内部人员有意无意外发公布、盗取。

Ø  敏感数据在企业内部互传过程中,引发的信息泄漏。

Ø  敏感数据从业务系统的高密级区域流向低密级区域风险。

Ø  数据来源日趋复杂,非结构化数据分散存储,缺乏整体安全防护。

Ø  提供给第三方的敏感数据,容易无法控制,导致重要文档、敏感数据滥用和泄漏。

 

如何消除数据泄漏之忧?闪捷数据防泄漏系统(Secsmart DLP)契合用户以上痛点,通过智能内容识别技术判断数据敏感度,从终端、网络、存储三个维度帮助用户构建内部数据安全防护体系;为使用全IT环境内资源时带来的数据泄漏风险提供整体解决方案和防护措施,解决敏感数据的存储安全、使用安全和共享安全,让数据存储更安全的同时,用的更放心、给的更安心。

 

“1平台+N防护+1内核

数据泄漏防护的最佳拍档

 

围绕1平台1内核构建多点防护体系,对数据存储、使用、共享过程中的泄漏风险进行全面识别与防护。

 

 截屏2022-04-06 上午11.13.14的副本.png

 

 全生命周期防护,数据流转更安全

 

融合内容识别、行为监控、过程加密、数据溯源构建防护体系,解决数据在存储、使用、共享三大流转环节的安全风险;通过实时拦截、外发审批、加密流转、离线管控,让数据流转可知、可控、可审、可追。

 

IT环境覆盖,目标监控更细致

 

实现全IT环境覆盖,对终端电脑的外接设备、安装的应用程序、网络中传输的流量进行安全管控,可根据人员、目标、内容等因素实现灵活管控,阻止敏感数据在未经授权下离开安全区域。

 

多级别管控机制,定向防护更敏捷

 

采用分级管控思想,可以根据数据敏感度、不同部门、不同人员权限进行分级防护,从而可以最大程度降低对业务、人员行为的影响和改变,达到安全防护与业务运行的平衡。

 

智能化算法技术,内容识别更精准

 

融合智能分词、模糊匹配、指纹计算、样本训练、特征提取等技术,使用多种神经网络、机器学习等算法,对数据进行自动识别、分类、定级,降低策略配置复杂度,高效实现敏感数据识别。

 

为什么闪捷数据防泄漏系统更具优势?

 

误报优化,助力运行效率

 

针对日常业务中的误报问题,系统基于全自动机器学习的算法,将误报数据形成负样本模型,进行防泄漏策略自优化,大幅降低人工运维成本,达到业务与安全的有效平衡。

 

融入加密,构建安全底线

 

结合透明加解密技术,对敏感文件依照内容进行自动加密防护。并能够实现不同粒度的文档操作权限控制,在用户无感知情况下,实现敏感数据的分级管控,防止数据在传输过程中泄漏。

 

水印溯源,泄漏刨根问底

 

对终端电脑屏幕、应用程序窗口和外发的敏感文件自动添加明暗水印,实现安全提醒、设备溯源、泄漏溯源,水印支持屏幕水印、打印水印、隐写水印等多种技术,水印内容、格式支持自定义。

 

灵活部署,覆盖多维场景

 

灵活部署模式,支持旁路镜像、串联网关、路由、正向代理、反向代理、协议对接等流量接入方式,对其中流量进行协议解析、内容恢复扫描,最终形成违规流量的实时告警、拦截。

 

内外监测,高筑边界防御

 

监控和扫描外发流量,及时发现和阻止内部人员泄漏敏感数据,监控不同区域间的流量流动情况,发现、阻止高密级区域内的数据流向低密级区域,从而降低重要数据内部扩散、泄漏的风险。

 

落地案例:兴业银行基于人工智能的数据防泄漏防护系统建设

 

方案基于高精度NLP技术的内容识别技术以及基于机器学习的自适应误报检测、优化机制,通过建立组织管理、策略组管理、内容识别策略、泄漏管控策略、事件响应策略、泄漏事件溯源审计,形成自动化、智能化、流程化产品+服务数据防泄漏成果方案,事前预防、事中控制、事后溯源的整体安全事件监控策略,可以有效防范金融数据尤其是个人敏感数据的泄漏风险,大幅提升金融数据全生命周期防护能力,在保障业务正常运行的同时满足合规政策,全面对标金融监管体系标准规范分类分级、风险评估、生命周期防护、追踪溯源要求,该案例成为具备较强可复制能力、可推广性的金融数据安全数据防泄漏标杆案例。


1649236948540530.png

 

值得一提的是,除了构建完整的数据安全防护体系,闪捷还具备专业的数据安全治理团队以及丰富的数据安全治理服务经验,以产品+服务思维,持续为用户交付安全稳定的技术实力。时至今日,数字经济蓬勃发展,用户的数据安全建设需求在不断变化和增加,为了让数据资产更安全,闪捷一直都在与时俱进,为各行各业数字化建设输出新的解决方案,筑牢安全基石。

  

关于闪捷信息:

闪捷信息(Secsmart)是一家专注数据安全的高新技术企业,创新性提出··立体化动态数据安全理念,在业界率先将人工智能、前沿密码技术成功应用于数据安全领域,实现对结构化和非结构化数据资产的全面防护。产品范围涉及大数据安全、云数据安全、应用数据安全、数据防泄漏、工业互联网安全、数据安全治理以及数据安全治理服务等,已广泛应用于政府、电力、金融、运营商、医疗、教育等行业。