昂楷数据安全综合治理平台

数据安全综治平台（DSP）数据安全综合治理平台 Data Security Platforms（DSP），数据安全综合治理、联防联控、态势感知 数据安全综合治理平台通过友好的可视化界面、自学习的能力等，实现对复杂威胁的联动联防、降低安全防护工作人员的操作难度和工作量，实现快速、高效、可持续性发展的防控效果。

应用场景：
1.数据安全态势，风险预测
通过对所有安全能力单元海量数据，利用大数据技术进行长周期的数据分析，完成数据安全的态势感知，进行风险预测，提前防御，阻止安全事件的发生。
2.数据安全产品集中管控
对于具有分支机构或者数据安全产品比较多得情况下，可以实现数据安全产品集中管控，提升管理效率，监控分支机构，防止人员疏忽导致的安全事件。
3.数据安全治理
通过管理、技术、流程多个维度，结合数据全生命周期，帮助用户完成数据资产梳理、数据分类分级、数据风险评估；制定和完善数据安全、用户安全、共享安全等安全防护策略，最后数据资产的安全运营。
4.资产可视化
数据库资产、数据资产、数据库安全能力单元统一到一个平台管理，实现用户核心数据资产、敏感数据资产、业务数据、商业价值，个人隐私数据的安全可视化呈现和管理。
5.数据流动可视化
通过数据流量的监控，实现数据流向的动态可视化展现和监控，尤其是核心数据资产、敏感数据资产的可视化监控。
产品能力：
1.安全响应
通过安全态势评估报告，对于用户操作、数据库状态的安全威胁行为进行预警，对于用户高危行为操作、数据库攻击行为进行联动阻断。
2.态势评估
从SQL注入攻击、拖库、撞库、陌生人闯入、用户异常行为、数据库漏洞等方面对采集数据进行分析预判，根据数据安全评估体系，全方位对数据库安全态势进行评估。
3.智能分析
通过大数据分析引擎和AI智能分析技术对采集的数据进行整合分析预测，从海量的日志数据中精准预判出数据库的安全威胁趋势，帮助用户提高数据库的防御能力。
4.风险实时预警
系统内嵌专业安全检测引擎，内置数百种安全规则库，通过行为检测机制，及时发现、短信邮件等多途径预警，并对高危操作及时阻断。
5.敏感数据自动识别，安全防护
内置的丰富的行业敏感数据规则，自动匹配识别数据库中的敏感数据，并对表、字段进行分类分级，对敏感数据的访问制定针对性的策略和分析，加强数据安全管理，减少敏感数据泄露。
6.多维度报表及态势感知
通过不同维度的报表呈现，进行数据资产统计，及时了解数据资产的风险评估和态势预测，可直观展示统计信息属性（时间性、数量性等），对挖掘和信息直观生动感受起关键作用。
7.分布式大数据平台
系统支持Tomcat、spark、ES、kafka等组件，保障系统数据分析能力、系统可扩展性，支持集群部署，保障系统高可用性。
8.完善的数据安全模型
系统内置用户行为轨迹、拖库、撞库、SQL注入、陌生人闯入等丰富的数据安全规则和模型，用户也可以根据业务规则、历史安全事件自定义设置、修改安全规则和模型。
9.完善的数据采集体系
支持多样化数据接口，从各个能力单元精准采集数据，自动完成数据的清洗，定义威胁、量化风险、识别数据源以及提炼有价值元素。
10.资产统一管理，资产可视化
数据库资产、数据资产、数据库安全能力单元统一到一个平台管理，大屏方式可视化展现核心数据、敏感数据、关键业务数据等所有数据资产。
产品优势：
1.灵活简单部署
可以根据客户行业性质，数据资产规模等特征进行基础级部署、专业级部署、企业级部署等不同方式的选型部署。
2.满足合规要求
帮助用户满足等保、分保等合规要求，提供了一套独立的审计方案，有助于完善组织的内控与审计体系，从而满足各种合规性要求，并且使组织能够顺利通过审计。
3.智能建模
通过高效的数据挖掘能力，对采集数据进行分析，通过智能学习，对用户操作行为、数据库运行状况等情况进行学习和建模，从而构建出数据库的正常状态基线。
4.联防联控
为用户提供开放接口，便于对下级设备进行数据采集和统一管理。数据库安全综合治理平台作为统一的指挥调度中心，下发指令到级联设备，能够进行有效联动和预警，达成合成作战、联防联控目标。
5.开放完善的体系结构
系统具有开放、完善的体系结构，适应安全防护的要求，能灵活与其它系统接入，不仅支持自身的安全能力单元，还能支持第三方厂商的数据库安全防护设备的接入。