【資料圖】

近日，杭州美創(chuàng)科技有限公司（以下簡稱美創(chuàng)科技）舉辦數(shù)據(jù)安全產(chǎn)品架構(gòu)升級發(fā)布會，發(fā)布韌性數(shù)據(jù)安全防護體系框架，旨在幫助用戶有效應(yīng)對安全風(fēng)險與挑戰(zhàn)。

在當(dāng)前以數(shù)據(jù)要素為核心的數(shù)字化浪潮下，數(shù)據(jù)安全已上升到新高度。專注數(shù)據(jù)安全領(lǐng)域十八年，美創(chuàng)科技尋求應(yīng)變之方，發(fā)布韌性數(shù)據(jù)安全防護體系框架，將實現(xiàn)復(fù)雜系統(tǒng)的可見性，快速的感知、干預(yù)和恢復(fù)，讓數(shù)據(jù)在遭受威脅的時候能夠快速響應(yīng)以及攻擊發(fā)生后的快速恢復(fù)。同時通過適應(yīng)性進化來持續(xù)保障身份和資產(chǎn)全生命周期的安全。

美創(chuàng)科技CTO周杰介紹，美創(chuàng)科技結(jié)合多年沉淀的各項數(shù)據(jù)安全、容災(zāi)能力和零信任技術(shù)積累，以資產(chǎn)為中心，以身份為邊界，以風(fēng)險為界面，以五大支柱、三大跨域能力支撐實現(xiàn)韌性數(shù)據(jù)安全防護目標(biāo)。

五大支柱中，首先以資產(chǎn)為中心。數(shù)據(jù)是數(shù)據(jù)安全的起點，通過資產(chǎn)梳理、分類分級，進行資產(chǎn)治理，定義資產(chǎn)邊界，建立資產(chǎn)拓撲，確定資產(chǎn)訪問模式，由內(nèi)而外構(gòu)建防御堡壘。

第二是多重防護。以網(wǎng)絡(luò)邊界為第一道邊界，身份邊界為第二道邊界，層層縱深防護，每一道邊界都可以把攻擊反彈到原點。

第三是全域身份。貫穿全鏈路的身份，身份信息傳遞到每一層防御中。

第四是持續(xù)自適應(yīng)進化。從資產(chǎn)、身份、資產(chǎn)身份相互作用三個維度動態(tài)持續(xù)評估，根據(jù)動態(tài)數(shù)據(jù)進行策略調(diào)整，并且自動化響應(yīng)。

第五是云端架構(gòu)。同一個云，不同的端。業(yè)務(wù)邏輯從端點剝離，往云中心靠。端點保持輕量級快速適配。

鑒于數(shù)據(jù)資產(chǎn)在訪問域、物理域、流動域表現(xiàn)出各自特點的安全場景和訴求，美創(chuàng)科技針對每個域構(gòu)建對應(yīng)安全能力組件。在數(shù)據(jù)訪問域，通過數(shù)據(jù)庫防水壩，數(shù)據(jù)庫防火墻、動態(tài)脫敏、數(shù)據(jù)庫審計等能力，控制訪問、訪問源可靠，保證數(shù)據(jù)不被越權(quán)使用，不被誤操作破壞。在數(shù)據(jù)存儲域，透過數(shù)據(jù)庫透明加密、諾亞防勒索、災(zāi)備等能力，保證數(shù)據(jù)的基礎(chǔ)可信環(huán)境安全。在數(shù)據(jù)流動域，通過靜態(tài)脫敏、水印溯源、API（應(yīng)用程序編程接口）監(jiān)測與訪問控制等能力，加強數(shù)據(jù)流動場景下的安全保障和風(fēng)險監(jiān)測，實現(xiàn)數(shù)據(jù)可控流動。

關(guān)鍵詞：