打开微信“扫一扫”,开启安全数字世界之旅
截图或长按保存至相册,使用微信扫一扫
首页 > 产品与服务 > 信数数据防泄漏系统【AISNDLP】

信数数据防泄漏系统【AISNDLP】

产品介绍

“理不清、管不住、难平衡、难追责”是非结构化数据安全管理的四大痛点;DLP的历史可以追溯到20世纪90年代,当时它是一种基于主机的解决方案。随着技术及业务的发展,企业需要更高效的解决方案来满足不同业务场景下的安全诉求,这导致了新的DLP技术方法。现代DLP解决方案通常是网络或基于云的,在检测、监视和控制敏感数据的传输和存储方面更加高效。

网络数据防泄漏产品(以下简称NDLP)是一种保护企业组织敏感数据,防止敏感信息通过网络途径泄漏的安全设备。网络途径包括电子邮件、Web应用和FTP等数据传输通道。NDLP解析网络流量,识别网络中传输的数据,检测数据是否含有敏感内容,并根据设定的安全策略对数据泄漏行为进行记录,并监控其网络上的数据流,以满足合规要求。

image.png

产品功能
  • Web应用监控
    通过解析HTTP协议,监控各种敏感信息流入到Webmail、网盘、文库、论坛等Web应用中
  • 文件传输监控
    监控FTP、Samba、NFS协议,对在FTP服务器、共享目录上发生的上传、下载的行为进行内容检查
  • 邮件监控
    监控邮件传输协议,对外发邮件,以及从服务器下载的电子邮件进行内容检查和泄漏防护
  • 白名单
    通过白名单机制,可以对指定人员、发往指定地址或目的域的流量进行例外处理
产品优势
  • 01
    灵活的智能识别技术
    将人工智能技术引入到内容识别中,让识别准确度、效率和速度可以达到更准、更高、更快。
  • 02
    无缝兼容各种网络环境
    强大的底层环境兼容适配性,分钟级产品上线,快速为业务构建安全屏障
  • 03
    解决最后一公里引流难题
    通过在服务器中安装插件,通过插件抓取流量,并将流量送到NDLP进行内容识别,是旁路审计模式的扩展
应用场景

多元化的数据识别

采用智能分词、模糊匹配、指纹计算、样本训练等技术,提高数据识别准确度和速率,清晰定位敏感数据分布情况。


全流量、全通道监控

通过对全流量进行协议解析、语义识别,将各类网络通道纳入细粒度监管,杜绝敏感数据非法外泄。自定端口的泄漏监控,有效应对特定场景下的数据安全风险。


多元化的处置措施

除常规的审计外,网络 DLP 还能提供告警通知、证据留存、批注展示等处置能力,为不同的业务场景提供不同的安全措施,实现业务需求和安全需求的双向兼容。


全链路数据泄漏溯源

对安全事件统一分析,细粒度展示敏感数据流转路径,结合用户、路径进行关联分析,发生数据泄漏事件可精准溯源追责。