近日,昂楷科技全新推出的数据安全检查工具箱系统正式发布。昂楷“数据安全检查工具箱”通过自动梳理数据资产,对数据进行分类分级和安全风险评估,并协同昂楷各安全能力单元,形成闭合的数据安全防护网。在检测结束后,通过图表形式,直观展示该企业的数据安全现状,并给出提升建议,为客户提供全方位的数据安全服务保障。
数据安全检查评估工作急需得力助手
随着信息技术和人类生产生活的交汇融合,各类数据迅猛增长、海量聚集,使用场景大幅扩大,数据滥用、数据外泄、隐私合规等数据风险变得无处不在。尤其是近些年,数据贩卖已成为大数据产业的灰色地带,个人信息倒卖黑市猖獗,对个人人身、财产、生命安全造成了极大危害。除电子商务、社交等领域的用户数据发生大规模泄漏之外,政务、医疗及生物识别信息等高价值特殊敏感数据,逐渐成为数据泄露的重灾区。
随着《网络安全法》、《数据安全法》、《个人信息保护法》等法律文件的相继颁布,各行业主管部门和地方政府也纷纷出台数据安全条例规范,国家开始进入数据安全强监管时代。如何准确、快速地评估自身数据安全能力,成为数据安全强监管时代的迫切需求。
昂楷数据安全检查工具箱五大核心能力
针对各单位、企业普遍存在的数据安全问题,昂楷“数据安全检查工具箱”产品能提供专业化的检查手段,无需部署和安装,可随时随地为客户提供安全检查评估服务,而且不会影响客户业务的正常运行。
●数据库资产梳理
通过IP和端口自动识别客户网络环境中的所有数据资产,包括已知数据库和暗数据库资产,形成数据库资产分布清单,帮助客户全面了解数据库资产分布情况。
●数据分类分级
在资产梳理过程中智能匹配识别敏感数据,生成分类分级清单,帮助客户全面了解敏感数据资产的使用和分布情况,并为安全风险评估提供有效依据。
●识别安全漏洞风险
内置5000+专业数据库漏洞,可配置手动或全自动扫描,对数据库系统漏洞、危险代码、弱口令等多项关键信息进行全面检查,及时发现数据库中存在的安全漏洞及隐患。
●数据流量分析
通过数据库访问流量SQL解析技术,动态发现数据库、敏感数据等资产,并动态监控应用侧、运维侧及开发测试等的访问行为,对访问敏感数据的频次进行热度分析,帮助管理部门深入了解内部人员日常使用数据的情况。
●安全风险检测评估
结合数据资产梳理与安全漏洞检测结果,为客户提供资产价值评估、脆弱性评估、威胁评估服务,最终输出安全检测评估报告,并提供有针对性的优化建议。
昂楷数据安全检查工具箱的发布,可在推动数据风险闭环管理、满足合规建设需求、提升运营管理能力等方面发挥巨大的价值,为各行各业数据安全检查评估工作提供强大助力,为我国数据安全保驾护航。