經(jīng)常有人提到這樣一個(gè)問(wèn)題:數(shù)據(jù)安全綜合治理平臺(tái)與SOC平臺(tái)有什么區(qū)別?
SOC平臺(tái):Security Operations Center(安全運(yùn)營(yíng)中心)是企業(yè)信息安全管理的核心部分,對(duì)接企業(yè)中需要保護(hù)的系統(tǒng)、應(yīng)用程序、數(shù)據(jù)庫(kù)、服務(wù)器、網(wǎng)絡(luò)設(shè)備等,收集并分析各系統(tǒng)生成的日志數(shù)據(jù),以識(shí)別任何異常活動(dòng),主要用于實(shí)時(shí)監(jiān)控、事件響應(yīng)和安全事件管理。
與SOC平臺(tái)不同,數(shù)據(jù)安全綜合治理平臺(tái)更關(guān)注的是企業(yè)的數(shù)據(jù)資產(chǎn)安全,通過(guò)統(tǒng)一整合企業(yè)部署的各數(shù)據(jù)安全產(chǎn)品(比如數(shù)據(jù)分類分級(jí)、數(shù)據(jù)庫(kù)審計(jì)、數(shù)據(jù)庫(kù)防火墻等),集中采集分析各數(shù)據(jù)安全產(chǎn)品的數(shù)據(jù),實(shí)現(xiàn)綜合態(tài)勢(shì)研判,進(jìn)行數(shù)據(jù)安全風(fēng)險(xiǎn)與趨勢(shì)分析,并智能指揮調(diào)度各作戰(zhàn)單元對(duì)風(fēng)險(xiǎn)與威脅進(jìn)行防控;降低安全防護(hù)工作人員的操作難度和工作量,實(shí)現(xiàn)快速、高效、可持續(xù)發(fā)展的防控效果。

平臺(tái)由數(shù)據(jù)采集、分析、展示、管理等子系統(tǒng)組成,管理平臺(tái)首先需要從安全設(shè)備上采集大量安全事件和信息,然后對(duì)采集信息深入分析,站在系統(tǒng)整體維度對(duì)當(dāng)前安全態(tài)勢(shì)進(jìn)行評(píng)估,給出評(píng)估意見(jiàn),并根據(jù)評(píng)估意見(jiàn)及時(shí)做出決策,保障數(shù)據(jù)資產(chǎn)安全。
昂楷科技發(fā)布數(shù)據(jù)安全綜合治理平臺(tái)新版本,在原來(lái)的安全能力單元整合、安全事件采集、安全態(tài)勢(shì)分析與趨勢(shì)預(yù)警分析、風(fēng)險(xiǎn)展示等特性的基礎(chǔ)上,增加了數(shù)據(jù)流動(dòng)分析、安全能力單元擴(kuò)展、安全模型擴(kuò)展、單點(diǎn)登錄支持等新功能特性,能夠讓平臺(tái)成為數(shù)據(jù)安全治理的駕駛艙,為管理者、決策者提供綜合的安全態(tài)勢(shì)展示、風(fēng)險(xiǎn)分析與決策支持。各安全產(chǎn)品能在數(shù)據(jù)安全綜治平臺(tái)的統(tǒng)一調(diào)度下,實(shí)現(xiàn)對(duì)復(fù)雜威脅的聯(lián)動(dòng)聯(lián)防。

昂楷科技數(shù)據(jù)安全綜合治理平臺(tái)能夠?yàn)榭蛻魩?lái)以下價(jià)值:
通過(guò)管理、技術(shù)、流程等多個(gè)維度,結(jié)合數(shù)據(jù)全生命周期,幫助用戶完成數(shù)據(jù)資產(chǎn)梳理、數(shù)據(jù)分類分級(jí)、數(shù)據(jù)風(fēng)險(xiǎn)評(píng)估;并制定和完善數(shù)據(jù)安全、用戶安全、共享安全等安全防護(hù)策略,最后實(shí)現(xiàn)對(duì)數(shù)據(jù)資產(chǎn)的安全運(yùn)營(yíng);
數(shù)據(jù)庫(kù)資產(chǎn)、數(shù)據(jù)資產(chǎn)、數(shù)據(jù)庫(kù)安全能力單元統(tǒng)一到一個(gè)平臺(tái)管理,實(shí)現(xiàn)用戶核心數(shù)據(jù)資產(chǎn)、敏感數(shù)據(jù)資產(chǎn)、業(yè)務(wù)數(shù)據(jù)、商業(yè)價(jià)值,個(gè)人隱私數(shù)據(jù)的安全可視化呈現(xiàn)和管理;
通過(guò)對(duì)數(shù)據(jù)流量的監(jiān)控,實(shí)現(xiàn)數(shù)據(jù)流向的動(dòng)態(tài)可視化展現(xiàn)和監(jiān)控,尤其是核心數(shù)據(jù)資產(chǎn)、敏感數(shù)據(jù)資產(chǎn)的可視化監(jiān)控。以動(dòng)態(tài)流動(dòng)效果的方式展示客戶端、應(yīng)用服務(wù)器及數(shù)據(jù)庫(kù)之間的數(shù)據(jù)流向關(guān)系,及時(shí)發(fā)現(xiàn)異常流量及越權(quán)訪問(wèn)等問(wèn)題;
對(duì)于具有多分支機(jī)構(gòu)或者數(shù)據(jù)安全產(chǎn)品眾多的情況下,實(shí)現(xiàn)數(shù)據(jù)安全產(chǎn)品集中管控,提升管理效率,監(jiān)控分支機(jī)構(gòu),防止人員疏忽導(dǎo)致的安全事件;
利用大數(shù)據(jù)技術(shù)對(duì)各數(shù)據(jù)安全能力單元數(shù)據(jù)進(jìn)行長(zhǎng)周期的統(tǒng)計(jì)分析,顯示數(shù)據(jù)安全的態(tài)勢(shì)感知,進(jìn)行風(fēng)險(xiǎn)預(yù)測(cè),提前防御,阻止安全事件的發(fā)生;
集中采集各安全能力單元數(shù)據(jù),AI智能分析下發(fā)策略進(jìn)行聯(lián)合防護(hù),告別產(chǎn)品孤島;從事前預(yù)防、事中控制、事后溯源三大維度輔助用戶進(jìn)行數(shù)據(jù)全面安全防護(hù)。
數(shù)據(jù)安全綜合治理平臺(tái)作為昂楷科技的重點(diǎn)產(chǎn)品之一,自1.0版本上線后便廣泛應(yīng)用于政府、公檢法司、醫(yī)療等多個(gè)領(lǐng)域,廣受客戶好評(píng)。近日,昂楷數(shù)據(jù)安全綜合治理平臺(tái)憑借過(guò)硬的技術(shù)與實(shí)力再次入選Gartner《2023中國(guó)網(wǎng)絡(luò)安全技術(shù)成熟度曲線》報(bào)告DSP推薦廠商名錄,這也是昂楷連續(xù)第三年入選該領(lǐng)域推薦標(biāo)桿廠商。
未來(lái),昂楷將繼續(xù)加大產(chǎn)品研發(fā)投入力度,不斷精進(jìn)產(chǎn)品、革新技術(shù),為打造出更符合市場(chǎng)需求的數(shù)據(jù)安全產(chǎn)品不懈努力。

