簡介：數據安全治理，從看見數據現狀開始
從夏朝開始
4000年間
農業構筑了文明輝煌的基石
19世紀初
工業革命方興未艾
蒸汽、電氣等能源推動技術飛躍
現今，我們身處信息時代
壁壘消弭，信息爆炸
人們追求的不再是獲取數據的速度
而是處理數據的能力
?數據價值越來越大，如何有效防止數據泄露？
?大量數據跨部門、跨組織、跨地域流動，如何監控數據的共享交換？
?在日趨完善的上級監管下，企業機構如何應對數據安全合規挑戰？
面對這些問題，關鍵是看見企業內部的所有數據資產，再進一步進行數據安全治理。
數據安全治理，從看見數據現狀開始
Gartner在一份報告中對數據安全治理提出了一個自上而下的整體框架，分為：平衡業務和風險合規的關系、確定治理優先級、制定安全策略、實施安全工具、測試編排同步5個步驟。Gartner強調，數據安全治理需要從上到下，不能跨越前面的步驟，直接從安全工具開始。
Gartner數據安全治理框架
在不清楚數據現狀的情況下，部署安全工具和產品，效果往往達不到預期。
只有看得見，才能管得住
安全部門希望看見全面、有效的數據安全信息，但傳統以UEBA（用戶與實體行為分析）為基礎的數據安全產品，存在大量誤報的問題。
這是因為其數據來源是各種安全設備或服務器的日志，彼此之間缺乏內在聯系。這些原始數據只是一種“副產品”，數量龐大、隨機性強，尋找有價值的信息猶如大海撈針，自然影響準確性。
元溯，為數據安全而生
定位于數據摸底和數據資產優先級管理，安博通“元溯”數據資產監測與溯源分析平臺為數據安全而生，幫助企業實現數據安全治理的整體目標。
亮點一：數據分類分級，提高治理效率
進行數據安全治理前，需要先明確治理對象。在海量的數據資產中，應當優先治理重要數據。“元溯”將數據分類分級作為關鍵一環，大大提高治理效率和投入產出比。
通過對全部數據資產的梳理，獲取數據類型、屬性、分布、訪問對象、訪問方式、使用頻率等，以此為依據對數據進行分類分級，實現差異化安全管理。
同時，預置了金融、運營商、醫療等典型行業的分類分級模板，或用戶自定義分類分級標準，靈活管理各種場景下的數據資產。
亮點二：數據多維度關聯，呈現動態關系
實時從網絡流量中提取數據、用戶、應用、設備四維信息，自動關聯形成全息視圖，呈現數據在網絡中的動態互動關系。
通過鏡像或代理模式采集網絡流量，進行2-8層深度元數據提取。傳統專業采集器，所跨越的層面基本在3-7層之間，和防火墻的跨度相仿，沒有接觸到數據層面，更不處理加密流量。“元溯”使用的全息采集器克服了這一局限，使數據實時監控成為可能。
亮點三：數據溯源審計，定位安全事件
業務和數據場景愈加復雜，數據流動與用戶行為時刻變化，在這樣的應用場景下，傳統的審計模式及溯源取證能力難以達到良好的效果。
“元溯”具備回溯審計任意時間段數據行為的能力，可還原數據流轉的路徑和范圍，提供數據軌跡的詳細信息。
當數據安全事件發生后，第一時間定位事件原因，提高響應處理速度。對數據無序出境、敏感數據泄露、訪問權限不清、個人信息濫用等各類數據安全事件，做到精準溯源取證、快速界定責任。
安博通“元溯”數據資產監測與溯源分析平臺
“輕”部署，無懼多變網絡環境
“元溯”支持旁路部署、在線部署和混合部署，可以適應各種網絡環境。
?部署簡單：在大部分場景下使用鏡像模式，一體機以旁路方式部署，無需改變現有的網絡拓撲，不影響運行中的網絡業務，不涉及復雜的部署流程。
?開箱即用：完成接入網絡的基本配置后，不再需要過多的人為介入和復雜的配置調整。
?無客戶端：基于網絡端數據進行分析，不在終端安裝客戶端，實現無感部署。
實時發現數據資產，持續監控數據流轉。“元溯”為更多用戶提供數據深度可視、精準溯源取證、泄露違規監測、數據監管合規等價值，為更多行業提供自上而下的數據安全治理方案。
