近日,Gartner发布China Context: ‘Market Guide for Data Security Platforms’( 中国背景:《数据安全平台市场指南》),对于国内数据安全平台(DSP)的发展现状及趋势进行了分析,并推荐了中国市场代表性厂商及产品,为企业的数据安全建设提供了参考建议。亚信安全凭借在数据安全领域的核心技术优势,入选中国代表性DSP厂商,亚信安全数据安全运营平台(AISDSOP)获得报告推荐。
当前中国DSP市场持续增长。Gartner报告指出,传统孤立的数据安全控制手段难以满足目前复杂的数据安全需求,企业碎片化的IT架构使得自动化处置能力受限,同时数据使用和保护的合规性需求也不断提升。在此背景下,DSP应运而生,其能帮助企业实现数据安全治理,增强对数据存储、流通和使用的可见性,推动安全策略制定,简化数据风险与合规评估流程,对于企业数据安全管理有着重要意义。
因此在数据安全建设方面,Gartner建议企业,首先选择合理部署模式,对于关乎合规、业务连续性以及数据主权的关键系统,保留本地部署,同时结合私有云等混合能力实现向现代架构的平稳过渡,平衡合规与效率要求;其次关注产品连接能力,选择具备预构连接器的DSP,确保支持各类环境与场景需求,保证数据源的兼容性;同时要考量DSP对于国际通信协议与元数据标准的支持,便于工具兼容、安全策略编排的同时,适应不同的目录结构并确保可扩展性;最后,优先考虑具有自动化能力与AI发展的产品,根据核心业务需求,保证业务持续性发展。
亚信安全信数数据安全运营平台DSOP,以大数据分析为支撑,以数据安全策略统一管控为抓手,在AI技术加持下,构建了集资产梳理、分析研判、响应处置、联动防控、安全可视于一体的综合化、全面化、场景化的解决方案。
DSOP具备强大的综合管理功能,可对数据库、文件系统、API资产以及人员实现一体化管理。凭借自主研发的AI智能化分类分级技术,能够高效地对数据资产进行全面梳理与精准分类分级。此外,DSOP还能够提供数据资产地图,全方位呈现数据资产的详细情况及敏感信息,助力企业深度洞察数据资产全貌。
以数据为核心,而非以服务器为核心,通过打通数据库信息、分类分级信息、安全设备信息、API接口信息,终端设备信息、用户身份信息、用户行为信息,让数据流转过程一目了然。
DSOP支持策略的统一管理,能够将数安全策略统一管理,并且支持下发给数据安全产品,统一数据安全度量衡,打破数据安全死角,实现低成本数据安全策略全方面打通;DSOP贴合应用系统进行分级防护,把人、数据、权限、防护手段进行有效的关联,从而实现不同级别的数据被不同部门访问使用时的防护策略。
DSOP关联分析溯源通过接入多源日志,将数据流转的各个环节日志关联分析,确定数据流转与安全告警的整个周期,展示告警事件的攻击路径数据流转分析;DSOP还支持对数据标签级别的统计分析,可以快速定位到数据的存储位置与数据流转接口,快速发现该与该数据标签关联的潜在风险。
DSOP支持自定义数据安全合规模板并进行维护管理,平台支持下发不同的合规检查任务,并且支持数据安全人员在平台上进行合规任务的检查项确认证明材料上传,安全管理员基于安全人员的自查材料进行审核评估,完成安全合规一体化、标准化和自动化。