由內(nèi)而外，盡心守護(hù)！美創(chuàng)科技發(fā)布“韌性”數(shù)據(jù)安全防護(hù)體系框架
【數(shù)據(jù)猿導(dǎo)讀】 4月13日，美創(chuàng)科技數(shù)據(jù)安全產(chǎn)品架構(gòu)升級(jí)發(fā)布會(huì)順利舉辦，會(huì)上，美創(chuàng)重磅發(fā)布“韌性”數(shù)據(jù)安全防護(hù)體系框架。 全新數(shù)據(jù)安全框架，以“資產(chǎn)”為中心-由內(nèi)而外，以“看見”基石，旨在通過構(gòu)建“彈性和韌性、可見性、適應(yīng)性進(jìn)化”的數(shù)據(jù)安全防護(hù)能力，幫助用戶有效應(yīng)對(duì)充斥不確定性...
4月13日，美創(chuàng)科技數(shù)據(jù)安全產(chǎn)品架構(gòu)升級(jí)發(fā)布會(huì)順利舉辦，會(huì)上，美創(chuàng)重磅發(fā)布“韌性”數(shù)據(jù)安全防護(hù)體系框架。
全新數(shù)據(jù)安全框架，以“資產(chǎn)”為中心-由內(nèi)而外，以“看見”基石，旨在通過構(gòu)建“彈性和韌性、可見性、適應(yīng)性進(jìn)化”的數(shù)據(jù)安全防護(hù)能力，幫助用戶有效應(yīng)對(duì)充斥不確定性的安全風(fēng)險(xiǎn)與挑戰(zhàn)。
以“韌性”構(gòu)建新時(shí)代數(shù)據(jù)安全防護(hù)體系
在當(dāng)前以數(shù)據(jù)要素為核心的數(shù)字化浪潮下，數(shù)據(jù)安全已上升到新高度，成為數(shù)字時(shí)代基礎(chǔ)建設(shè)工程，而同時(shí)，看不清的資產(chǎn)、日趨復(fù)雜的數(shù)據(jù)生態(tài)系統(tǒng)、數(shù)據(jù)的廣泛流動(dòng)……使數(shù)據(jù)安全防護(hù)面臨瓶頸，如何讓數(shù)據(jù)在危機(jī)四伏的環(huán)境中有效保護(hù)，是全行業(yè)面臨的共同問題。
在數(shù)據(jù)安全領(lǐng)域?qū)Ｗ⑹四?，美?chuàng)科技致力成為數(shù)據(jù)安全的領(lǐng)導(dǎo)者與引路人，對(duì)于如何做好數(shù)據(jù)安全，有著豐富的項(xiàng)目經(jīng)驗(yàn)和實(shí)戰(zhàn)積累。立足安全新階段，美創(chuàng)積極尋求應(yīng)變之方，不斷升級(jí)架構(gòu)，提升能力。
2020年，美創(chuàng)科技發(fā)布零信任2.0數(shù)據(jù)安全架構(gòu)，主張從資產(chǎn)、入侵和風(fēng)險(xiǎn)三個(gè)視角出發(fā)，以零信任、入侵生命周期、風(fēng)險(xiǎn)治理為基礎(chǔ)，構(gòu)建數(shù)據(jù)安全主動(dòng)防護(hù)能力；時(shí)隔三年，美創(chuàng)帶來全新“韌性”體系框架，是基于零信任2.0架構(gòu)的進(jìn)化，也來自更深入的實(shí)踐與思考。
“韌性”數(shù)據(jù)安全防護(hù)體系框架，美創(chuàng)定義為：實(shí)現(xiàn)復(fù)雜系統(tǒng)的可見性，快速的感知、干預(yù)和恢復(fù)；讓數(shù)據(jù)在遭受威脅的時(shí)候能夠快速響應(yīng)以及攻擊發(fā)生后的快速恢復(fù)；同時(shí)通過適應(yīng)性進(jìn)化來持續(xù)保障身份和資產(chǎn)全生命周期的安全。
美創(chuàng)科技CTO周杰介紹，達(dá)成“韌性”數(shù)據(jù)安全防護(hù)目標(biāo)，美創(chuàng)科技結(jié)合多年沉淀的各項(xiàng)數(shù)據(jù)安全、容災(zāi)能力和零信任技術(shù)積累，以資產(chǎn)為中心，以身份為邊界，以風(fēng)險(xiǎn)為界面，以五大支柱、三大跨域能力支撐實(shí)現(xiàn)：
五大支柱
1、以資產(chǎn)為中心：數(shù)據(jù)是數(shù)據(jù)安全的起點(diǎn)，通過資產(chǎn)梳理、分類分級(jí)，進(jìn)行資產(chǎn)治理，定義資產(chǎn)邊界，建立資產(chǎn)拓?fù)洌_定資產(chǎn)訪問模式，由內(nèi)而外構(gòu)建防御堡壘。
2、多重防護(hù)：以網(wǎng)絡(luò)邊界為第一道邊界，身份邊界為第二道邊界，層層縱深防護(hù)。每一道邊界都可以把攻擊反彈到原點(diǎn)。
3、全域身份：貫穿全鏈路的身份，身份信息傳遞到每一層防御中。
4、持續(xù)自適應(yīng)進(jìn)化：從資產(chǎn)、身份、資產(chǎn)身份相互作用三個(gè)維度動(dòng)態(tài)持續(xù)評(píng)估，根據(jù)動(dòng)態(tài)數(shù)據(jù)進(jìn)行策略調(diào)整，并且自動(dòng)化響應(yīng)。
5、云｜端架構(gòu)：同一個(gè)云，不同的端。業(yè)務(wù)邏輯從端點(diǎn)剝離，往云中心靠；端點(diǎn)保持輕量級(jí)快速適配。
三大跨域能力
1、安全數(shù)字化：歷史數(shù)據(jù)作為安全基線標(biāo)準(zhǔn)，風(fēng)險(xiǎn)通過數(shù)字展現(xiàn)，數(shù)據(jù)驅(qū)動(dòng)安全。
2、多層級(jí)快速響應(yīng)：從簡(jiǎn)單響應(yīng)、條件反射、復(fù)雜分析等多個(gè)維度建立響應(yīng)機(jī)制。
3、看見身份、看見資產(chǎn)、看見風(fēng)險(xiǎn)：看見是一切的基礎(chǔ)，只有看得見，才能進(jìn)行治理、防護(hù)、響應(yīng)等安全措施。
以資產(chǎn)為中心，以身份為邊界，以風(fēng)險(xiǎn)為界面
1、以資產(chǎn)為中心： 越是靠近資產(chǎn)可確定性越高，由內(nèi)而外的建立防御體系更加能夠體現(xiàn)“韌性”。以全域身份為標(biāo)識(shí)，逐級(jí)抵御的防護(hù)體系。資產(chǎn)離我們比較近，資產(chǎn)本身的重要性、資產(chǎn)的變化、資產(chǎn)間的關(guān)系，包括資產(chǎn)訪問邊界都是相對(duì)比較容易做出正確的治理的。在錯(cuò)綜復(fù)雜的世界中，在不確定性很高的環(huán)境里，尋找高確定性的支撐點(diǎn)，往往可以幫助我們做好更好的選擇。以資產(chǎn)為中心，由內(nèi)而外的建設(shè)數(shù)據(jù)安全體系能夠提高防御的韌性。
2、以身份為邊界：身份是貫穿整個(gè)資產(chǎn)訪問的核心標(biāo)識(shí)。連接多重防護(hù)的線索也是身份，即全域身份。身份是繼網(wǎng)絡(luò)邊界后的第二道邊界，在網(wǎng)絡(luò)邊界被突破后，發(fā)揮作用。當(dāng)網(wǎng)絡(luò)邊界被突破后，攻擊者在沒有獲取正確的身份前，還是不能做他想做的事情。當(dāng)然攻擊者通過假冒身份或者擊穿了身份邊界，之后身份行為模式將發(fā)揮作用。身份和身份行為模式在一定程度上把安全又提高了一個(gè)門檻。身份邊界在整個(gè)韌性數(shù)據(jù)安全體系里扮演著重要的作用。
3、以風(fēng)險(xiǎn)為界面：人總是從風(fēng)險(xiǎn)感知安全問題。把風(fēng)險(xiǎn)可視化的展現(xiàn)出來是數(shù)據(jù)安全的一個(gè)核心命題。從基于經(jīng)驗(yàn)的風(fēng)險(xiǎn)治理轉(zhuǎn)向可推導(dǎo)的結(jié)構(gòu)化風(fēng)險(xiǎn)體系，可以讓風(fēng)險(xiǎn)治理變得更加有效，面對(duì)更多的未知風(fēng)險(xiǎn)。
全棧數(shù)據(jù)安全產(chǎn)品體系實(shí)現(xiàn)“韌性”落地
在“韌性”數(shù)據(jù)安全防護(hù)體系框架，美創(chuàng)科技以多角度、多方位的數(shù)據(jù)安全產(chǎn)品體系，實(shí)現(xiàn)“韌性”落地。
一、以數(shù)據(jù)為中心，由內(nèi)而外構(gòu)建更加韌性的防護(hù)能力
美創(chuàng)認(rèn)為，數(shù)據(jù)資產(chǎn)的三種不同表現(xiàn)分別為：訪問計(jì)算（內(nèi)容）域、物理域（存儲(chǔ)域）、流動(dòng)域。鑒于數(shù)據(jù)資產(chǎn)在訪問域、物理域、流動(dòng)域表現(xiàn)出各自特點(diǎn)的安全場(chǎng)景和訴求，美創(chuàng)針對(duì)每個(gè)域構(gòu)建對(duì)應(yīng)安全能力組件：
1、在數(shù)據(jù)訪問域，通過數(shù)據(jù)庫(kù)防水壩，數(shù)據(jù)庫(kù)防火墻、動(dòng)態(tài)脫敏、數(shù)據(jù)庫(kù)審計(jì)等能力，控制訪問、訪問源可靠，保證數(shù)據(jù)不被越權(quán)使用，不被誤操作破壞。
2、在數(shù)據(jù)存儲(chǔ)域：透過數(shù)據(jù)庫(kù)透明加密、諾亞防勒索、災(zāi)備等能力，保證數(shù)據(jù)的基礎(chǔ)可信環(huán)境安全。
3、在數(shù)據(jù)流動(dòng)域：通過靜態(tài)脫敏、水印溯源、API監(jiān)測(cè)與訪問控制等能力，加強(qiáng)數(shù)據(jù)流動(dòng)場(chǎng)景下的安全保障和風(fēng)險(xiǎn)監(jiān)測(cè)，實(shí)現(xiàn)數(shù)據(jù)可控流動(dòng)。
同時(shí)，OSM數(shù)據(jù)庫(kù)運(yùn)行安全管理平臺(tái)，保障運(yùn)行安全：以故障、資源消耗和排隊(duì)為中心的運(yùn)行安全體系，從臨界反應(yīng)角度來檢測(cè)和響應(yīng)安全風(fēng)險(xiǎn)。DRCC災(zāi)備集中管控平臺(tái)，進(jìn)行底線防御：當(dāng)數(shù)據(jù)資產(chǎn)目標(biāo)被完全破壞或者部分破壞的情況下，構(gòu)建最后防線以保障極限生存能力。
二、以看見為基石，實(shí)現(xiàn)風(fēng)險(xiǎn)動(dòng)態(tài)監(jiān)測(cè)、多層級(jí)響應(yīng)聯(lián)動(dòng)
美創(chuàng)科技通過暗數(shù)據(jù)發(fā)現(xiàn)和分類分級(jí)系統(tǒng)、數(shù)據(jù)安全管理平臺(tái)等產(chǎn)品，實(shí)現(xiàn)智能化數(shù)據(jù)發(fā)現(xiàn)與分類分級(jí)、安全能力無縫銜接，進(jìn)行統(tǒng)一的安全監(jiān)測(cè)、治理和運(yùn)營(yíng)，實(shí)現(xiàn)資產(chǎn)全域可管、風(fēng)險(xiǎn)全域可視、策略全域聯(lián)動(dòng)。
“韌性”，是基于對(duì)數(shù)據(jù)安全的深刻理解以及行業(yè)多年深耕，未來挑戰(zhàn)依然巨大，作為數(shù)據(jù)安全的深耕者，如何構(gòu)建更適應(yīng)未來發(fā)展的數(shù)據(jù)安全體系，美創(chuàng)科技將繼續(xù)聚焦，奮楫篤行，讓數(shù)據(jù)更安全，更有價(jià)值。
來源：數(shù)據(jù)猿
刷新相關(guān)文章
我要評(píng)論
不容錯(cuò)過的資訊
-
1Meta發(fā)布AI模型SAM；聯(lián)想中國(guó)宣布新一輪
-
2華為2022財(cái)報(bào)：營(yíng)收6423億元人民幣 凈利
-
3騰訊發(fā)布AI智能創(chuàng)作助手；谷歌云批微軟云
-
4【報(bào)名】AIGC帶來無限可能！數(shù)據(jù)猿攜手業(yè)
-
5突發(fā)！趙偉國(guó)被立案調(diào)查，紫光會(huì)受多大影
-
6突發(fā)！美團(tuán)王興躬身入局，AI大模型賽道還
-
7先用ChatGPT革自己的命，然后干翻所有人
-
8融合GPT大模型產(chǎn)品，WakeData新一輪產(chǎn)品
-
9歐洲多國(guó)對(duì) ChatGPT 展開調(diào)查；高通被
-
10京東產(chǎn)發(fā)奔赴港股上市，分拆上市或成互聯(lián)
大數(shù)據(jù)企業(yè)推薦more >
大家都在搜
