經(jīng)常有人提到這樣一個問題:數(shù)據(jù)安全綜合治理平臺與SOC平臺有什么區(qū)別?
SOC平臺:Security Operations Center(安全運營中心)是企業(yè)信息安全管理的核心部分,對接企業(yè)中需要保護的系統(tǒng)、應(yīng)用程序、數(shù)據(jù)庫、服務(wù)器、網(wǎng)絡(luò)設(shè)備等,收集并分析各系統(tǒng)生成的日志數(shù)據(jù),以識別任何異常活動,主要用于實時監(jiān)控、事件響應(yīng)和安全事件管理。
與SOC平臺不同,數(shù)據(jù)安全綜合治理平臺更關(guān)注的是企業(yè)的數(shù)據(jù)資產(chǎn)安全,通過統(tǒng)一整合企業(yè)部署的各數(shù)據(jù)安全產(chǎn)品(比如數(shù)據(jù)分類分級、數(shù)據(jù)庫審計、數(shù)據(jù)庫防火墻等),集中采集分析各數(shù)據(jù)安全產(chǎn)品的數(shù)據(jù),實現(xiàn)綜合態(tài)勢研判,進行數(shù)據(jù)安全風險與趨勢分析,并智能指揮調(diào)度各作戰(zhàn)單元對風險與威脅進行防控;降低安全防護工作人員的操作難度和工作量,實現(xiàn)快速、高效、可持續(xù)發(fā)展的防控效果。

平臺由數(shù)據(jù)采集、分析、展示、管理等子系統(tǒng)組成,管理平臺首先需要從安全設(shè)備上采集大量安全事件和信息,然后對采集信息深入分析,站在系統(tǒng)整體維度對當前安全態(tài)勢進行評估,給出評估意見,并根據(jù)評估意見及時做出決策,保障數(shù)據(jù)資產(chǎn)安全。
昂楷科技發(fā)布數(shù)據(jù)安全綜合治理平臺新版本,在原來的安全能力單元整合、安全事件采集、安全態(tài)勢分析與趨勢預(yù)警分析、風險展示等特性的基礎(chǔ)上,增加了數(shù)據(jù)流動分析、安全能力單元擴展、安全模型擴展、單點登錄支持等新功能特性,能夠讓平臺成為數(shù)據(jù)安全治理的駕駛艙,為管理者、決策者提供綜合的安全態(tài)勢展示、風險分析與決策支持。各安全產(chǎn)品能在數(shù)據(jù)安全綜治平臺的統(tǒng)一調(diào)度下,實現(xiàn)對復(fù)雜威脅的聯(lián)動聯(lián)防。

昂楷科技數(shù)據(jù)安全綜合治理平臺能夠為客戶帶來以下價值:
通過管理、技術(shù)、流程等多個維度,結(jié)合數(shù)據(jù)全生命周期,幫助用戶完成數(shù)據(jù)資產(chǎn)梳理、數(shù)據(jù)分類分級、數(shù)據(jù)風險評估;并制定和完善數(shù)據(jù)安全、用戶安全、共享安全等安全防護策略,最后實現(xiàn)對數(shù)據(jù)資產(chǎn)的安全運營;
數(shù)據(jù)庫資產(chǎn)、數(shù)據(jù)資產(chǎn)、數(shù)據(jù)庫安全能力單元統(tǒng)一到一個平臺管理,實現(xiàn)用戶核心數(shù)據(jù)資產(chǎn)、敏感數(shù)據(jù)資產(chǎn)、業(yè)務(wù)數(shù)據(jù)、商業(yè)價值,個人隱私數(shù)據(jù)的安全可視化呈現(xiàn)和管理;
通過對數(shù)據(jù)流量的監(jiān)控,實現(xiàn)數(shù)據(jù)流向的動態(tài)可視化展現(xiàn)和監(jiān)控,尤其是核心數(shù)據(jù)資產(chǎn)、敏感數(shù)據(jù)資產(chǎn)的可視化監(jiān)控。以動態(tài)流動效果的方式展示客戶端、應(yīng)用服務(wù)器及數(shù)據(jù)庫之間的數(shù)據(jù)流向關(guān)系,及時發(fā)現(xiàn)異常流量及越權(quán)訪問等問題;
對于具有多分支機構(gòu)或者數(shù)據(jù)安全產(chǎn)品眾多的情況下,實現(xiàn)數(shù)據(jù)安全產(chǎn)品集中管控,提升管理效率,監(jiān)控分支機構(gòu),防止人員疏忽導(dǎo)致的安全事件;
利用大數(shù)據(jù)技術(shù)對各數(shù)據(jù)安全能力單元數(shù)據(jù)進行長周期的統(tǒng)計分析,顯示數(shù)據(jù)安全的態(tài)勢感知,進行風險預(yù)測,提前防御,阻止安全事件的發(fā)生;
集中采集各安全能力單元數(shù)據(jù),AI智能分析下發(fā)策略進行聯(lián)合防護,告別產(chǎn)品孤島;從事前預(yù)防、事中控制、事后溯源三大維度輔助用戶進行數(shù)據(jù)全面安全防護。
數(shù)據(jù)安全綜合治理平臺作為昂楷科技的重點產(chǎn)品之一,自1.0版本上線后便廣泛應(yīng)用于政府、公檢法司、醫(yī)療等多個領(lǐng)域,廣受客戶好評。近日,昂楷數(shù)據(jù)安全綜合治理平臺憑借過硬的技術(shù)與實力再次入選Gartner《2023中國網(wǎng)絡(luò)安全技術(shù)成熟度曲線》報告DSP推薦廠商名錄,這也是昂楷連續(xù)第三年入選該領(lǐng)域推薦標桿廠商。
未來,昂楷將繼續(xù)加大產(chǎn)品研發(fā)投入力度,不斷精進產(chǎn)品、革新技術(shù),為打造出更符合市場需求的數(shù)據(jù)安全產(chǎn)品不懈努力。

