远程办公改变了传统的业务访问模式,员工可以灵活地在公司办公室、分支机构、家中或路上自由开展工作,可以随意拷贝、外发数据。
员工可以随时随地访问云上应用获取数据; 飞书、钉钉、企微等企业协作平台的高速普及,SaaS云笔记、网盘等个人工作效率软件快速增,员工可更轻松连接、共享、使用数据。
数字化时代,数据发生了显著变化,数据数量、数据类型都在快速增长。敏感数据嵌入到各种非结构化数据(图片/音视频/PPT)中,相比过去更难发现和识别。
现代企业竞争愈发激烈,高效协作成为业务成功的关键,企业无法再采用传统简单的管控/阻断数据流动的方式去保护数据。
对接已有身份管理平台,如:AD域、LDAP、企业微信、飞书、钉钉……,实现身份识别。
通过用户行为事件标记、对接第三方系统智能标记,精准标记风险人群:如:离职倾向员工、离职员工、新入职员工、外包员工……,实现身份风险识别。
基于数据下载来源识别、数据生成来源识别、数据内容识别进行敏感数据识别,内置120+种敏感数据识别模板,辅助运维人员快速进行数据分类分级;
基于敏感数据基因追踪技术,识别降敏、隐匿等数据对抗逃逸行为,如:敏感数据压缩、加密、分片、隐藏后缀……
基于UEBA精准识别风险行为,如:批量下载、囤积敏感数据、数据降敏、数据隐匿、批量外发、敏感数据外发、敏感数据蔓延、水滴式泄露……
基于数据、身份、行为三维度风险,精准识别风险用户、预警用户泄密风险。
基于全链路审计能力,可针对文件信息、数据类型、用户信息、外发通道等进行灵活检索,辅助运维人员进行告警分析、无接触式泄密调查、无死角泄密调查;
一键调查可通过泄密文件名、泄密内容信息快速检索所有用户关联信息,并按风险排序展示最可能泄密途径。
不影响用户体验
轻量级探针(0.5%CPU、10MB内存);
不中断数据流转,不影响办公体验;
不监控聊天记录,不侵犯用户隐私。
不增加运维成本
无需频繁审批与解密;
内置风险评估模型,配置简单;
全景可视呈现,运营简单。
数据风险发现
发现敏感数据囤积、蔓延行为;
发现敏感数据泄密通道(白/灰/黑);
以数据地图方式可视数据风险。
精准检测泄密风险
基于身份,数据、行为三要素,通过UEBA技术,精确识别用户数据泄密风险。
动态响应闭环
基于用户数据泄密风险信任模型评估结果,进行动态响应。
可视化关联分析
通过事件上下文关联技术,综合评估用户身份、数据、行为信息,实现高检出,全面监控并可视展现数据泄密风险。
黄金眼实现一键调查
基于用户、泄密通道、数据血缘、行为动作四象限实现快速溯源调查,节省70%的调查时间。