【資料圖】

近日，杭州美創(chuàng)科技有限公司（以下簡(jiǎn)稱美創(chuàng)科技）舉辦數(shù)據(jù)安全產(chǎn)品架構(gòu)升級(jí)發(fā)布會(huì)，發(fā)布韌性數(shù)據(jù)安全防護(hù)體系框架，旨在幫助用戶有效應(yīng)對(duì)安全風(fēng)險(xiǎn)與挑戰(zhàn)。

在當(dāng)前以數(shù)據(jù)要素為核心的數(shù)字化浪潮下，數(shù)據(jù)安全已上升到新高度。專注數(shù)據(jù)安全領(lǐng)域十八年，美創(chuàng)科技尋求應(yīng)變之方，發(fā)布韌性數(shù)據(jù)安全防護(hù)體系框架，將實(shí)現(xiàn)復(fù)雜系統(tǒng)的可見(jiàn)性，快速的感知、干預(yù)和恢復(fù)，讓數(shù)據(jù)在遭受威脅的時(shí)候能夠快速響應(yīng)以及攻擊發(fā)生后的快速恢復(fù)。同時(shí)通過(guò)適應(yīng)性進(jìn)化來(lái)持續(xù)保障身份和資產(chǎn)全生命周期的安全。

美創(chuàng)科技CTO周杰介紹，美創(chuàng)科技結(jié)合多年沉淀的各項(xiàng)數(shù)據(jù)安全、容災(zāi)能力和零信任技術(shù)積累，以資產(chǎn)為中心，以身份為邊界，以風(fēng)險(xiǎn)為界面，以五大支柱、三大跨域能力支撐實(shí)現(xiàn)韌性數(shù)據(jù)安全防護(hù)目標(biāo)。

五大支柱中，首先以資產(chǎn)為中心。數(shù)據(jù)是數(shù)據(jù)安全的起點(diǎn)，通過(guò)資產(chǎn)梳理、分類分級(jí)，進(jìn)行資產(chǎn)治理，定義資產(chǎn)邊界，建立資產(chǎn)拓?fù)洌_定資產(chǎn)訪問(wèn)模式，由內(nèi)而外構(gòu)建防御堡壘。

第二是多重防護(hù)。以網(wǎng)絡(luò)邊界為第一道邊界，身份邊界為第二道邊界，層層縱深防護(hù)，每一道邊界都可以把攻擊反彈到原點(diǎn)。

第三是全域身份。貫穿全鏈路的身份，身份信息傳遞到每一層防御中。

第四是持續(xù)自適應(yīng)進(jìn)化。從資產(chǎn)、身份、資產(chǎn)身份相互作用三個(gè)維度動(dòng)態(tài)持續(xù)評(píng)估，根據(jù)動(dòng)態(tài)數(shù)據(jù)進(jìn)行策略調(diào)整，并且自動(dòng)化響應(yīng)。

第五是云端架構(gòu)。同一個(gè)云，不同的端。業(yè)務(wù)邏輯從端點(diǎn)剝離，往云中心靠。端點(diǎn)保持輕量級(jí)快速適配。

鑒于數(shù)據(jù)資產(chǎn)在訪問(wèn)域、物理域、流動(dòng)域表現(xiàn)出各自特點(diǎn)的安全場(chǎng)景和訴求，美創(chuàng)科技針對(duì)每個(gè)域構(gòu)建對(duì)應(yīng)安全能力組件。在數(shù)據(jù)訪問(wèn)域，通過(guò)數(shù)據(jù)庫(kù)防水壩，數(shù)據(jù)庫(kù)防火墻、動(dòng)態(tài)脫敏、數(shù)據(jù)庫(kù)審計(jì)等能力，控制訪問(wèn)、訪問(wèn)源可靠，保證數(shù)據(jù)不被越權(quán)使用，不被誤操作破壞。在數(shù)據(jù)存儲(chǔ)域，透過(guò)數(shù)據(jù)庫(kù)透明加密、諾亞防勒索、災(zāi)備等能力，保證數(shù)據(jù)的基礎(chǔ)可信環(huán)境安全。在數(shù)據(jù)流動(dòng)域，通過(guò)靜態(tài)脫敏、水印溯源、API（應(yīng)用程序編程接口）監(jiān)測(cè)與訪問(wèn)控制等能力，加強(qiáng)數(shù)據(jù)流動(dòng)場(chǎng)景下的安全保障和風(fēng)險(xiǎn)監(jiān)測(cè)，實(shí)現(xiàn)數(shù)據(jù)可控流動(dòng)。

關(guān)鍵詞：