近日，湖北省經濟和信息化廳正式發(fā)布《省工業(yè)領域數(shù)據安全管理服務支撐單位名單》，安博通成功入選。為更好開展省級工業(yè)領域數(shù)據安全管理試點工作，經自主申報、市州推薦、專家評審等環(huán)節(jié)，省經信廳遴選了各地20家單位，力爭形成一批優(yōu)秀數(shù)據安全產品、典型案例和應用解決方案。
工業(yè)數(shù)據安全面臨諸多風險
近年來，工業(yè)領域已經成為數(shù)字化變革發(fā)展的主陣地，而數(shù)據安全是其中的重中之重。智能制造的升級使工業(yè)網絡與互聯(lián)網加速融合，工業(yè)數(shù)據孤島被打破，因看不清數(shù)據、看不清數(shù)據訪問活動、看不清數(shù)據異常行為等，工業(yè)數(shù)據安全正面臨諸多風險。
Gartner在一份報告中對數(shù)據安全治理提出了一個自上而下的整體框架，分為：平衡業(yè)務和風險合規(guī)的關系、確定治理優(yōu)先級、制定安全策略、實施安全工具、測試編排同步5個步驟。Gartner強調，數(shù)據安全治理需要從上到下，不能跨越前面的步驟，直接從安全工具開始。
Gartner數(shù)據安全治理框架
圍繞工業(yè)領域數(shù)據安全要求，安博通創(chuàng)新性地從第二階段數(shù)據優(yōu)先級處理、第三階段制定數(shù)據安全策略出發(fā)，思考數(shù)據安全治理的關鍵技術節(jié)點和實踐應用場景，推出了“元溯”數(shù)據資產監(jiān)測與溯源分析平臺。
“元溯”數(shù)據資產監(jiān)測與溯源分析平臺
為數(shù)據安全而生
“元溯”針對企業(yè)核心網絡區(qū)域、關鍵業(yè)務應用的數(shù)據資產，對其在網絡中的傳輸過程和交互行為進行監(jiān)控審計，提取涉及到的用戶、設備、應用等要素并關聯(lián)分析，實時呈現(xiàn)數(shù)據資產在網絡中流動的全息視圖。
數(shù)據分類分級，提高治理效率
進行數(shù)據安全治理前，需要先明確治理對象。在海量的數(shù)據資產中，應當優(yōu)先治理重要數(shù)據。“元溯”將數(shù)據分類分級作為關鍵一環(huán)，大大提高治理效率和投入產出比。
通過對全部數(shù)據資產的梳理，獲取數(shù)據類型、屬性、分布、訪問對象、訪問方式、使用頻率等，以此為依據對數(shù)據進行分類分級，實現(xiàn)差異化安全管理。
同時，預置了金融、運營商、醫(yī)療等典型行業(yè)的分類分級模板，或用戶自定義分類分級標準，靈活管理各種場景下的數(shù)據資產。
數(shù)據多維度關聯(lián)，呈現(xiàn)動態(tài)關系
實時從網絡流量中提取數(shù)據、用戶、應用、設備四維信息，自動關聯(lián)形成全息視圖，呈現(xiàn)數(shù)據在網絡中的動態(tài)互動關系。
通過鏡像或代理模式采集網絡流量，進行2-8層深度元數(shù)據提取。傳統(tǒng)專業(yè)采集器，所跨越的層面基本在3-7層之間，和防火墻的跨度相仿，沒有接觸到數(shù)據層面，更不處理加密流量。“元溯”使用的全息采集器克服了這一局限，使數(shù)據實時監(jiān)控成為可能。
數(shù)據溯源審計，定位安全事件
業(yè)務和數(shù)據場景愈加復雜，數(shù)據流動與用戶行為時刻變化，在這樣的應用場景下，傳統(tǒng)的審計模式及溯源取證能力難以達到良好的效果。
“元溯”具備回溯審計任意時間段數(shù)據行為的能力，可還原數(shù)據流轉的路徑和范圍，提供數(shù)據軌跡的詳細信息。
當數(shù)據安全事件發(fā)生后，第一時間定位事件原因，提高響應處理速度。對數(shù)據無序出境、敏感數(shù)據泄露、訪問權限不清、個人信息濫用等各類數(shù)據安全事件，做到精準溯源取證、快速界定責任。
安博通“元溯”數(shù)據資產監(jiān)測與溯源分析平臺
實時發(fā)現(xiàn)數(shù)據資產，持續(xù)監(jiān)控數(shù)據流轉。“元溯”為用戶提供數(shù)據深度可視、精準溯源取證、泄露違規(guī)監(jiān)測、數(shù)據監(jiān)管合規(guī)等價值，為更多行業(yè)提供自上而下的數(shù)據安全治理方案。
（免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現(xiàn)的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。
任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。 ）
