2025中国互联网产业年会丨《中国互联网产业绿色算力发展倡议》正式发布
2025-02-07
美创用户专访 | 精细化管理:医疗行业数据分类分级的策略与实践
2025-01-10
容灾演练双月报|美创助力某特大型通信基础设施央企顺利完成多个核心系统异地容灾演练
2025-01-10
国家级|美创、徐医附院共建项目入选工信部《2024年网络安全技术应用典型案例拟支持项目名单》
2024-12-20
全球数据跨境流动合作倡议
2024-11-22
存储域
数据库加密 诺亚防勒索访问域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API审计 API防控 医疗防统方运维服务
数据库运维服务 中间件运维服务 国产信创改造服务 驻场运维服务 供数服务安全咨询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据安全检查服务一、产品简介
美创数据安全管理平台是一款旨在解决当下各类企事业单位安全平台无法有效协同、运营管理成本日益增大、安全威胁应对能力已到瓶颈等难题,帮助用户实现资产规范管理、安全多端联动、运营增值的企业及数据安全高效智治产品。
平台集成了全流量聚合存储、海量信息处理和查询、资产全量识别盘点、用户行为(UEBA)深度分析、大数据实时智能响应,风险监测策略联动等功能,帮助用户实现资产全域可管、风险全域可视、策略全域联动的目的,充分盘活用户整体数据安全防护能力。
二、产品功能
1、数据资产管理
平台以“资产”为核心,支持自动发现海量数据资产,根据业务模型进行数据分类分级,同时结合漏洞扫描等功能实现风险评估,风险评估报告是后续风险智控依据。
2、数据安全管控
通过资产、身份、风险智治,威胁情报搜集、自动编排技术实现数据安全高效防护。
3、安全态势感知
提供资产流转、威胁攻击的可视化态势大屏,多维度、实时展示当前监控的数据对象总量、资产受访问状态以及面临的风险状态,风险可视、态势精准即达。
4、租户安全能力共享
通过多租户技术实现多个租户之间共享系统实例,同时实现租户的个性化定制(多租户模式),并针对不同的租户进行数据隔离,保证数据安全性。
三、平台价值:
① 集中安全管理:集中管理企业数据资产,实时监控安全态势等相关指标,定期生成安全报告。
② 自动安全运营:自动发现安全风险,自动根据流程制度分配工作任务,自动统计汇总处理结果,同时提供监管机制。
③ 协同关联分析:采集各安全设备和三方厂商安全事件信息进行关联分析。
④ 主动联合防御:针对不同的安全问题进行策略下发,形成数据安全管理平台与安全产品之间的策略协同联动。
四、典型应用场景及案例
(一)典型应用场景
场景一:政务云集中安全管理需求
云平台建设方(经信委、大数据局、网信办)希望统筹安全资源管理,通过统一的安全管理平台进行上下级监管,高效铺建安全能力。
场景二:云厂商快速搭建安全能力需求
云服务商希望解决云基础设施的安全保障问题,但无能力向租户提供多样化、定制化的安全服务,因此,需借助第三方快速搭建安全能力,为云上客户提供安全能力。
场景三:运营商、大型集团客户多场景需求
运营商用户有云、IDC、专线等客户,需统一提供安全能力,盘活客户资源;同时分子公司地域性铺设,安全建设难度大,难统一,成本高。希望线上自主开通、即开即用,节省资源;或者线下快捷部署,开箱即用,安全可靠
(二)典型应用案例:
浪潮云、湖州市吴兴区大数据局、长安大学、上海燃气等
五、优势
(一)价值点:
1、降低管理运营成本
数据安全管理平台支持统一监控管理设备,避免设备的重复叠加,很大程度降低管理运营成本。
2、完善数据安全管理体系
数据安全管理平台为用户提供完整数据安全解决方案,数据安全防护覆盖网络层、数据层、应用层。同时,数据安全管理平台允许第三方安全产品接入平台。
3、多维度安全可视化监控
数据安全管理平台能够为风险监控、态势感知大屏等多种大屏、也支持为用户自定义监控大屏,进一步提升了整个数据安全管理平台的建设价值。
4、满足法律法规要求
数据安全管理平台能够基于法律法规,为用户提供相应的合规性报表,同时平台本身也能够为用户提供合规性能力,进一步提升了整个平台的建设价值。
(二)创新点:
资产智治:平台内置机器学习模型和丰富的语义资料,可自动化发现海量数据资产,结合业务模型进行数据的分类分级,结合漏洞扫描等功能实现风险评估。
身份智治:与同类型产品相比,美创基能够实时监测、识别、梳理各类访问来源/主体,形成可统一动态管理的身份资源池,可做到联动安全组件进行身份集中治理。
风险智治:平台结合用户和实体行为分析(UEBA)技术,对各类访问行为进行全局关联分析,建立行为基线、充分检测异常行为与未知威胁。
(三)奖项:
数博会领先科技成果奖 (待公布)
信通院能力测评(待公布)