众至科技:数据防泄露解决方案②│XDLP 9大能力助你识别敏感数据

发布者:众至科技
发布于:2022-12-14 15:11

信息化技术的发展给社会,企业带来便捷高效的同时,数据安全也成为企业运营中不得不面对的问题。其中重要数据的识别和分类分级是行业关注的重点问题。今年1月,《重要数据识别指南》(征求意见稿)发布,意见稿对“重要数据”进行了更为明确的界定。

众至科技全新发布LOCKet XDLP扩展数据防泄露系统,并提出了基于用户行为分析的数据防泄露解决方案,结合AI+大数据技术,准确识别企业数据泄露风险并进行快速阻断,为企业打造坚固的安全防护“护城河”。

企业普遍面临数据识别难

在企业的日常办公中,由于数据本身具有“数量多、形态多、流动快、跨组织”等特点,用户无法对企业敏感数据进行自动化识别,无法明确敏感数据在组织中的分布情况,数据内容缺乏自动化分类,很难合理的分配资源对重点数据进行重点保护。

多维技术手段解决数据识别难题

众至数据防泄露解决方案LOCKet XDLP 可通过多维技术手段解决数据识别难题,帮助企业精准识别数据的敏感类型及分级信息,进一步明确数据保护对象。

·明确数据发现的对象,对数据对象进行识别和定位。产品采用关键字、正则表达式、数据字典、文档属性、图像识别、机器学习等多种技术手段对数据进行识别。

·敏感数据识别支持全量和增量两种识别模式,可自动定位源码目录、自定义扫描路径、限制扫描文件大小。

·系统可采用单个规则进行识别,也可以多个规则进行逻辑组合,以满足复杂的识别场景。

·系统内置丰富的敏感数据识别算法,为企业提供高效、准确的敏感数据识别能力。

9大识别能力

1. 关键字/正则表达式:

支持关键字、关键字对、正则表达式,支持精确匹配、模糊匹配。

2. 数据字典:

针对一些没有规律特征可枚举的数据,可采用数据字典模式,系统内置开箱即用的数据字典识别常见的敏感数据,比如简历、民族、会议纪要、高管信息等。

3. 内置识别算法:

内置几十种高精度敏感数据识别算法,可高效,准确的识别出手机号、身份证、银行卡、邮箱、驾驶证等。

4. 文件属性:

支持对文件名、文件大小、文件路径、修改日期等文件属性进行检测匹配。

5. 文件格式:

支持识别文件的真实格式,预防修改文件后缀逃避检测。

6. 文件嵌套:

支持识别文档内嵌套文档的内容识别,预防通过把敏感数据的文件嵌套在一个没有敏感数据的文件中来逃避检测。

7. 邮件属性:

支持对邮件大小、发件人、收件人、主题、正文和附件的识别,对邮件正文和附件内容扫描识别是否有敏感信息。

8. 机器学习:

有效学习一些正向的模板类文件,训练出正向模型,以后类似的文件内容基于已训练好的模型会被高效准确的识别,同时还支持反向机器学习训练以提高识别能力。

9. 图片智能识别:

基于自研PrivLens智能数据识别引擎,无需复杂规则,对图片进行精确分类及图片内容识别,帮助企业快速建立隐私数据的识别、防护、监控、溯源能力。

所有数据防护的前提是要能准确的识别出敏感数据,基于识别结果进行分类分级梳理,梳理清楚数据的敏感级别及数据的分布状况,才能进一步明确数据保护对象,有助于企业合理分配数据保护的资源和成本,统一的分类分级管理制度能够促进数据间的共享。

产品价值

· 满足合规要求:建立数据分类分级标准,结合数据识别的结果,梳理出企业数据的分类分级,满足数据安全合规相关要求。

· 明确数据使用价值:充分了解数据资产中敏感数据的状况,使管理者能够通过分类分级来有效管控数据,明确数据使用价值。

· 降本增效:自动化的数据识别有效降低了人力成本和时间成本,提高数据分析与数据使用效率。

· 减少企业数据安全风险:帮助企业自动识别敏感数据,基于识别结果制定精准的防护策略,减少企业数据泄露风险。

可识别的文件类型

· 办公类:.doc .docx .ppt .pptx .xls .xlsx .wps .viso .eml .txt .pdf .vsd等

· 图片类:.png .jpeg .jpg .jpe .jp2 .bmp .dib .WebP .pbm .pgm .ppm .pxm .pnm .pfm .sr .ras .tiff .tif等

· 工程设计类:.3dm .3ds .3dxml .amrt .arc .asm .catpart .catproduct .cgr .dae .dlv .dwf等· 压缩类:.zip .rar .7z .tar .bz2 .gz .iso等

· 代码类:.c .c++ .py .js .java .class .go .ruby .sh等

数据识别是数据安全治理的基本前提,是业务和安全的重要纽带,也是提升企业信息化水平和运营能力的良方。数据识别能够帮助企业明确数据的位置、敏感度、安全等一系列关键问题,有效降低业务运营风险。众至科技通过LOCKet XDLP数据防泄露解决方案帮助客户及时发现组织内部潜在的泄密风险,保障企业知识产权与核心竞争力。


声明:该文观点仅代表作者本人,转载请注明来自看雪