隨著國際互聯網信息高速公路的暢通和國際化的信息交流，業務大范圍擴展 ，數據安全的風險也在急劇惡化。為保障信息安全，國家陸續出臺諸多安全相關的法律法規，尤其是 2021 年出臺的《數據安全法》和《個人信息保護法》對數據分類分級管理、個人信息保護都提出了要求。因此，企業大批量錯綜復雜的數據如何分類分級、敏感資產的流向與分布如何掌握、敏感資產的共享如何確保安全等問題，都將成為企業進行業務合規改造時面臨的挑戰。
星環科技認為企業需要達到業務合法合規，業務體系需要達到四個要求：第一，數據的分類分級及其防護；第二，數據的出境安全合規；第三，個人信息保護；第四，數據供應鏈安全合規。為了達到這四個要求，企業需要搭建一系列圍繞數據生命周期的安全技術，其中包括：分類分級、脫敏水印等。同時，企業還需要搭建一套數據安全治理與監測體系，推動業務的安全合規落地。另外，還需要對員工持續培訓與監督，最終實現業務合法合規。
針對以上問題，星環科技自主研發的數據安全管理平臺 Transwarp Defensor 在 2022 春季產品發布周重磅發布，Defensor 是以數據為中心的數據安全防護工具，能夠幫助企業了解內部數據敏感信息的分布情況，及時發現潛在風險，并監控重要數據合規使用；同時，Defensor也能對企業敏感數據分類分級，對數據進行加密脫敏后用于業務開展，以達到防數據泄露的目的。
Transwarp Defensor的業務價值
Transwarp Defensor圍繞數據安全法律法規與行業標準，打造一系列數據安全核心功能，幫助企業快速搭建數據安全技術能力，滿足企業在數據安全合規方面的訴求。
Transwarp Defensor 六大核心能力
第一，敏感數據識別與分類分級，幫助企業全面梳理敏感資產，并繪制分類分級資產地圖。Defensor 內置的分類分級標準參照，涵蓋了多個行業法律法規，并與律師深度合作探討，共同落實了大量規則；基于正則表達式、關鍵字內容、算法匹配、字典匹配等方式，自動掃描全局敏感數據，提供定時敏感識別掃描任務。
第二，提供數據脫敏和水印等能力，讓敏感數據可以脫敏后服務業務，并在發生泄露后可以追蹤溯源。平臺預置多種脫敏算法，開箱即用，滿足不同場景，不同安全等級的脫敏要求。當敏感數據需要對外流通時，支持在數據集中嵌入水印，當數據發生泄漏后，可以通過水印解析進行溯源。
第三，能識別敏感數據操作并進行監測，能夠識別流動中的敏感數據并觸發對應的管理策略。依據GB/T 35273—2020《信息安全技術個人信息安全規范》等規范定義敏感信息，配置規則適用的審計對象與數據字段，后臺生成數據泄露類的告警規則，審計到敏感數據泄露，及時告警通知相關人員進行阻斷。
第四，大數據平臺和數據庫的操作審計，避免違規操作帶來的數據安全風險。平臺可以通過鏡像網關實現旁路審計，也可以收集大數據組件審計日志進行分析。平臺支持對大數據平臺的登陸、權限、數據庫操作事件進行審計溯源，并預置多種審計告警規則，能對高權限操作、數據庫高危操作、違規SQL、異常行為等場景實現審計告警。
第五，基于GB/T 37964-2019《信息安全技術個人信息去標識化指南》《信息安全技術個人信息去標識化效果分級評估規范》實現自動化個人信息識別、去標識化以及去標識化評級，實現企業個人信息資產保護。
第六，基于分類分級結果的數據安全防護策略，能夠支持業務層靈活的數據合規需求。基于分類分級結果的數據安全防護策略，這 6 個核心能力能幫助企業在大數據區、大數據應用區，生產數據庫區實現數據完全加固與合法合規。
此外，Defensor 在 2021 年通過了中國信息通信院的數據脫敏工具基礎能力專項評測，也證明了產品的功能的完備性和成熟度。
Defenser核心優勢
Defensor 基于金融行業的分類分級標準預制了 50 多條行業敏感規則開箱即用，也支持自定義，且自定義方式非常靈活，可針對結構化數據里面的字段名、字段內容、字段注釋等多個匹配域進行匹配，全面發現敏感資產。
Defensor 能基于數據血源識別數據加工過程當中產生的衍生敏感資產，比如基于敏感字段加工過來的、可以識別并定級。
Defensor 能識別業務操作過程當中的敏感操作，不僅能對SQL進行記錄，還能對SQL里面訪問的庫表列進行解析，便于基于分類分級結果進行規則判斷 SQL 是否涉敏，對敏感SQL 進行敏感分析。
最終能生成一份敏感資產風險評估報告，告訴企業分類分級，資產現狀如何，安全措施是否落地，以及存在哪些潛在安全風險，最終針對星環科技的大數據基礎平臺 Transwap Data Hub，Defensor 能提供更強大的安全防護能力。
Defensor + Transwap Data Hub，建設安全可信大數據平臺
Defensor 在上層提供了一些安全合規的工具集，能實現敏感識別與分類分級、敏感數據操作監測與審計、靜態脫敏、數據水印，敏感資產風險評估以及基于分類分級的防護策略，而底層的大數據基礎平臺 TDH 支持服務安全隔離、容器隔離、網絡隔離、數據庫行列權限控制、數據庫存儲支持透明加密、數據庫內生支持涉敏SQL動態審核、 SQL動態脫敏。
Denfensor 能準確識別 TDH 中的敏感數據，同時能基于數據血緣識別在數據加工過程中產生的衍生敏感資產，并基于這些敏感資產配置數據安全防護策略，下發給 TDH 平臺，一旦有敏感資產的訪問，TDH 就能根據相關策略實現動態脫敏或者訪問攔截，實現端到端的數據安全。
基于數據庫計算引擎的動態脫敏
結語
Transwarp Defensor 結合星環大數據平臺的安全能力，在支撐企業大數據平臺業務的同時，可以幫助企業建設以數據為中心的數據安全防護，提供分類分級、敏感操作監測、數據脫敏、數據水印、數據安全防護策略、敏感資產風險評估等安全技術能力，幫助企業數據安全負責人了解企業敏感資產防護現狀，實現敏感資產事中控制，事后可查，最終實現業務的合法合規。
