近日，美創(chuàng)數(shù)據(jù)安全管理平臺正式發(fā)布，新品旨在充分盤活用戶數(shù)據(jù)安全防護場景，為各行業(yè)用戶提供“全域監(jiān)控、全域聯(lián)動、統(tǒng)一運營、聯(lián)合響應(yīng)”的體系化數(shù)據(jù)安全能力支撐。
為何推出美創(chuàng)數(shù)據(jù)安全管理平臺？
隨著我國數(shù)字化轉(zhuǎn)型加速推進，數(shù)據(jù)的價值被各行業(yè)用戶廣泛認知，面對持續(xù)擴大的威脅維度和行業(yè)監(jiān)管要求，各行業(yè)對數(shù)據(jù)安全的防護力度也在不斷加碼，通過借力各種不同類目、不同功能的數(shù)據(jù)安全產(chǎn)品，實現(xiàn)不同場景的數(shù)據(jù)安全保護。
然而，隨著采購數(shù)據(jù)安全產(chǎn)品的日益增多，星羅棋布，新的困難也隨之浮出水面：
1. 安全設(shè)備數(shù)量多，運行狀態(tài)不明確，無法統(tǒng)一觀察各設(shè)備的運行詳細情況，運維效率低下；
2. 安全設(shè)備孤立分散，產(chǎn)品之間缺乏有效的聯(lián)動和統(tǒng)一調(diào)度管理，安全風(fēng)險應(yīng)對能力難以真正得到提升；
3. 安全日志分散在各設(shè)備之中，無法進行集中搜索與分析，造成產(chǎn)品告警與策略無法統(tǒng)一，增加運維壓力；
4. 缺乏統(tǒng)一集中的安全態(tài)勢視角，無法對所有安全日志進行聯(lián)合分析，并以可視化的方式直觀展現(xiàn)整體安全態(tài)勢；
不謀全局者，不足謀一域。數(shù)字化轉(zhuǎn)型浪潮下，多層面的安全威脅正發(fā)生新的變化，由此導(dǎo)致的損失愈發(fā)難以估量。置身其中，僅單憑一種或幾種安全設(shè)備堆積，各自為戰(zhàn)的單一思路已很難應(yīng)對復(fù)雜的安全問題。企業(yè)對于安全風(fēng)險的認知和防控必須提升高度，“見其所未見、察其所未察、管其所未管”才能織就牢不可破的安全密網(wǎng)，為企業(yè)進一步發(fā)展賦予安全能力的實質(zhì)性提升。此背景下，美創(chuàng)數(shù)據(jù)安全管理平臺正式推出，全新發(fā)布。
美創(chuàng)數(shù)據(jù)安全管理平臺
資產(chǎn)全域可管、風(fēng)險全域可視、策略全域聯(lián)動
美創(chuàng)數(shù)據(jù)安全管理平臺是一款旨在解決當(dāng)下各類企事業(yè)單位安全平臺無法有效協(xié)同、運營管理成本日益增大、無力應(yīng)對日益復(fù)雜的安全威脅的難題。幫助用戶實現(xiàn)資產(chǎn)規(guī)范管理、安全多端聯(lián)動、運營增值的企業(yè)級數(shù)據(jù)安全高效智治產(chǎn)品。
美創(chuàng)數(shù)據(jù)安全管理平臺能力
平臺集成了全流量聚合存儲、海量信息處理和查詢、資產(chǎn)全量識別盤點、用戶行為（UEBA）深度分析、大數(shù)據(jù)實時智能響應(yīng)、風(fēng)險監(jiān)測反哺等功能，幫助企業(yè)實現(xiàn)資產(chǎn)全域可管、風(fēng)險全域可視、策略全域聯(lián)動的目的，充分盤活用戶整體數(shù)據(jù)安全防護能力。
核心功能
可視化、可量化、可感知、可追溯
美創(chuàng)數(shù)據(jù)安全管理平臺對企業(yè)內(nèi)部數(shù)據(jù)資產(chǎn)進行治理，實現(xiàn)全量數(shù)據(jù)資產(chǎn)的識別和集中呈現(xiàn)，按照國家及行業(yè)法規(guī)進行資產(chǎn)分級分類，并結(jié)合身份梳理確定管控權(quán)責(zé)，在此基礎(chǔ)上做全場景安全風(fēng)險事件的集中收集、清洗、分析與預(yù)警，實現(xiàn)風(fēng)險策略統(tǒng)一下發(fā)與聯(lián)動，達成數(shù)據(jù)安全智能管控的“可視化”、“可量化”、“可感知”和“可追溯”，并提供相應(yīng)的預(yù)警及應(yīng)急響應(yīng)等支撐服務(wù)。
美創(chuàng)數(shù)據(jù)安全管理平臺核心功能
1、以數(shù)據(jù)資產(chǎn)為核心，進行數(shù)據(jù)安全運營能力重塑。
作為新一代數(shù)據(jù)安全智治產(chǎn)品，美創(chuàng)數(shù)據(jù)安全管理平臺以數(shù)據(jù)資產(chǎn)為核心，全面圍繞身份畫像、資產(chǎn)畫像、行為畫像三個視角，進行全流量協(xié)議解析，實現(xiàn)海量信息的精準(zhǔn)聚合，在此基礎(chǔ)上智能擬合重復(fù)出現(xiàn)的要素信息，協(xié)助安全運維人員建立虛擬統(tǒng)一身份資源池、統(tǒng)一資產(chǎn)資源池，為后續(xù)風(fēng)險智治的能力重塑提供可靠支撐。
2、基于美創(chuàng)新一代零信任安全架構(gòu)，風(fēng)險定位更加精準(zhǔn)。
基于零信任2.0動態(tài)防護架構(gòu)，美創(chuàng)數(shù)據(jù)安全管理平臺整體以資產(chǎn)、身份、行為、入侵生命周期、訪問上下文、合規(guī)等六大維度進行風(fēng)險智治，解決了傳統(tǒng)單點設(shè)備僅以“資產(chǎn)、身份、行為”框定風(fēng)險范圍、靈活性相對受限的問題，通過新增入侵生命周期、訪問上下文、合規(guī)等維度，以進行綜合的、全量的資產(chǎn)邊界彈性化考量，使得各類畫像更加精準(zhǔn)、資產(chǎn)邊界更加靈活、風(fēng)險定位更加精準(zhǔn)、安全運營更加高效。
3、海量數(shù)據(jù)關(guān)聯(lián)分析，提高用戶對風(fēng)險的“發(fā)現(xiàn)”能力。
美創(chuàng)數(shù)據(jù)安全管理平臺通過從各類數(shù)據(jù)安全防護設(shè)備中搜集全量日志信息，基于SIEM事件管理，提供統(tǒng)一事件的規(guī)范化校準(zhǔn)方案，并結(jié)合用戶和實體行為分析（UEBA）技術(shù)，快速對各類訪問行為進行全局關(guān)聯(lián)分析，建立行為基線。同時，通過內(nèi)置的敏捷的威脅情報搜集和智能事件分析引擎、動態(tài)數(shù)據(jù)模型等技術(shù)，可及時發(fā)現(xiàn)安全威脅，并采取相應(yīng)措施。
4、風(fēng)險策略自動下發(fā)，數(shù)據(jù)安全管控更加有力。
美創(chuàng)數(shù)據(jù)安全管理平臺以一個智能數(shù)據(jù)安全運營平臺為中心、多個數(shù)據(jù)安全防護資源為底座，通過平臺的全景式策略分析，快速發(fā)現(xiàn)各類已知未知威脅，同時自動化編排引擎短時間內(nèi)全方位審視風(fēng)險危害等級，形成風(fēng)險策略，快速下發(fā)至各類防護資源底座，形成智能數(shù)據(jù)安全運營平臺與各防護資源底座的策略協(xié)同聯(lián)動。
5、可視化態(tài)勢大屏，多維度展示建設(shè)成果。
美創(chuàng)數(shù)據(jù)安全管理平臺提供防護、資產(chǎn)分布、威脅攻擊的可視化態(tài)勢大屏，以曲線、餅圖等多種展示形式，多維度、實時展示當(dāng)前監(jiān)控的數(shù)據(jù)對象總量、資產(chǎn)受訪問狀態(tài)以及面臨的風(fēng)險狀態(tài)，便于進行數(shù)據(jù)安全策略的優(yōu)化、響應(yīng)、決策等。
美創(chuàng)可視化態(tài)勢大屏
產(chǎn)品價值
降本增效、協(xié)同防御、提升數(shù)據(jù)安全能力
? 資產(chǎn)透明化，簡化復(fù)雜的資產(chǎn)管理，提升運營效率
形成資產(chǎn)防護的統(tǒng)一視角，避免資產(chǎn)防護狀態(tài)在各個設(shè)備理不清、看不明的情況。流程制度化、規(guī)范化，提升工作效率，降低投入成本。
? 海量日志協(xié)同分析，提升整體防御能力
從單點防御到協(xié)同防御，通過美創(chuàng)數(shù)據(jù)安全管理平臺，海量日志聚合、結(jié)合智能監(jiān)測分析技術(shù)，可快速定位更多原來單個設(shè)備無法發(fā)現(xiàn)的潛在風(fēng)險，各類數(shù)據(jù)安全產(chǎn)品之間主動聯(lián)合作戰(zhàn)，橫向促進防護體系發(fā)揮最大優(yōu)勢。
? 完善數(shù)據(jù)安全管理體系，提升數(shù)據(jù)安全能力
美創(chuàng)數(shù)據(jù)安全管理平臺改變組織機構(gòu)在原有數(shù)據(jù)安全防護體系中模糊管理、防護能力極易遇到瓶頸的現(xiàn)狀，通過現(xiàn)有的量化管理方案，防護能力爆發(fā)式提升，比起漫無目的地產(chǎn)品堆疊，美創(chuàng)數(shù)據(jù)安全管理平臺更具指導(dǎo)意義。
