数据泄露防护系统功能模块全解析:企业数据安全防护平台

亿赛通数据泄露防护系统(DLP)以服务企事业单位进行数据资产梳理、数据安全防护为目标,采用平台化管理架构,将终端DLP、网络DLP、邮件DLP、存储扫描DLP、API接口DLP进行统一管理,模块化控制。系统通过对数据进行分类分级扫描,实现终端数据资产梳理、文件服务器数据梳理、数据库数据资产梳理,为企业提供全生命周期的数据安全防护。

终端DLP模块基于内容识别技术,对设计图纸、源代码、合同文本、财务报表等敏感文件进行数据安全保护。模块支持关键词、正则表达式、文件属性、文件指纹、机器学习、文件伪装识别、文件嵌套识别、文件多层压缩、图片OCR识别等多种内容识别技术,对数据进行分类分级检测并进行数据标签化。系统防止通过邮件、聊天工具、网盘、U盘拷贝、打印等途径泄露数据,对用户泄密行为进行记录、告警、阻断,并对用户行为进行审计。

网络DLP模块对经过系统的网络流量进行7层协议分析,分析粒度达到内容级,在分析过程中实现对网络协议数据的内容敏感性匹配,满足内容级审计需求。模块可实现敏感信息阻断功能,在网络协议中一旦发现客户认为严重的数据泄漏事件,系统自动会按照策略处置设置进行敏感数据的传输阻断操作,达到防患于未然。审计数据长期保存,支持对数据的浏览、查看、统计分析、趋势分析、报表生成等。

邮件DLP模块支持邮件、企微、钉钉、syslog、kafka、sftp等多种数据风险告警和共享技术,支持restful接口对接技术。模块支持邮件审批、企微审批、钉钉审批,实现快捷高效的管理和运营。系统自动检测邮件正文及附件中的敏感信息,支持拦截、加密或审批后外发,确保邮件传输过程中的数据安全。

存储扫描DLP模块实现文件服务器数据梳理、数据库数据资产梳理,对分布在终端、网络、存储及云上的结构化和非结构化数据进行扫描分析,识别敏感数据并对数据进行分级管控。模块支持数据分类分级扫描,建立基于数据分类分级的数据资产管理体系和安全防护体系。

API接口DLP模块通过API接口对接技术,实现对云服务中数据的安全防护。模块支持公有云、私有云和混合云场景,通过API接口DLP模块对云服务中的数据进行安全防护,确保云环境下的数据安全。

数据分类分级模块采用丰富的内容识别技术,对数据进行分类分级检测,并进行数据标签化。模块建立起基于数据分类分级的数据资产管理体系和安全防护体系,帮助企业根据重要数据目录实行人员定岗定级精细化数据安全管控。

数据加密防护模块支持数据加密防护、数据外发监测,对敏感数据进行加密保护。模块集成IPSec VPN与SSL加密通道,确保跨网络传输过程中的数据完整性。

终端运维管理模块对终端行为进行分析,提供全面的审计和报表功能,帮助企业了解数据流动情况,发现潜在的安全风险。模块支持端口管控、数据水印等功能,实现终端数据安全管控。

亿赛通数据泄露防护系统适用于金融行业、政府机关、军工企业、制造业、healthcare行业、教育行业、能源行业、通信行业等对数据安全有严格要求的企事业单位。系统采用平台化管理,支持按需部署,企业可以根据自身需求选择相应的模块,灵活扩展。系统可与企业现有安全系统和业务系统无缝集成,形成完整的安全防护体系。