山石網科行業解決方案
數據安全解決方案
通過數據泄漏防護系統（DLP）、數據庫審計與防護（DBA）、靜態數據脫敏（DMS）三者協同協防，為企業數據筑起一道安全防線，全方面保障企業的數據安全。
挑戰與需求
在當今的數據時代，數據安全的重要程度尤為凸顯，對可能的商業數據泄密等行為，在建立安全防護體
系時，都會面臨以下問題：
? 數據泄露風險高，損失大，如發生大規模用戶數據泄露事件，管理者需承擔法律責任。
? 法律法規及政策要求，等級保護、網絡安全法均明確要求對數據安全進行相應防泄漏保護。
? 數據時代下，業務數據越來越重要，對數據庫的操作必須進行審計和高危動作的限制，防止數據遭
到破壞。
? 測試數據要求與生產數據嚴格對應，但必須脫除敏感信息。
解決方案
? 在域下的PC 機安裝終端agent，DLP 設備配置相關審計和防控策略，對終端行為進行管控和審計。
? 設備防控和配置部署均可滿足等級保護各級要求。
? 利用DBA 產品串接在數據庫前端，并開啟相應數據庫防火墻license 授權，則可以對數據庫訪問行為及命令進行策略管理，阻止高危命令的輸入，做到數據庫審計、風險掃描、高危命令控制單設備一體化管理。
? DMS 產品只需旁路部署，與生產數據庫、測試數據庫網絡可達即可進行脫敏操作，具備自動發現數據庫功能，可針對數據庫提供脫敏數據發現功能。內置敏感數據特征庫，能對姓名、地址、電話、身份證、銀行卡號、日期、E-mail 等信息自動識別，生產數據不落地，直接脫敏到測試數據庫中。
方案價值
? DLP Agent 可在域下靜默安裝，PC 機無感知，便于推廣和管理，數據泄露風險可阻斷、可溯源。
? DLP 具備數據資產態勢感知能力，對不同的組織機構、用戶進行敏感數據掃描，根據掃描結果及數據權限展示用戶資產分
布與風險情況。對不同類型的數據可進行樣本機器自學習，自動抓取敏感文件特征，對應形成防護策略。
? 數據庫審計和數據庫防火墻一臺設備統一搞定，且安裝部署簡單，便于管理。
? 靜態數據庫脫敏生產數據不落地，內存級轉化，直接脫敏到測試數據庫。
