超級(jí)科技 X 某省級(jí)運(yùn)營(yíng)商:數(shù)據(jù)安全管理平臺(tái)建設(shè)實(shí)踐
隨著如今社會(huì)信息化建設(shè)的快速發(fā)展,運(yùn)營(yíng)商所掌握的數(shù)據(jù)信息資產(chǎn)數(shù)量呈現(xiàn)爆炸式增長(zhǎng),運(yùn)營(yíng)商系統(tǒng)面向客戶群體非常龐大,近幾年隨著數(shù)據(jù)價(jià)值被挖掘和重視,數(shù)據(jù)成為更多黑客攻擊的目標(biāo),數(shù)據(jù)泄露事件也頻有發(fā)生,運(yùn)營(yíng)商面臨的外部威脅風(fēng)險(xiǎn)也越來越嚴(yán)峻。同時(shí),隨著業(yè)務(wù)板塊的不斷豐富,數(shù)據(jù)收集分析需求增大,內(nèi)部則需要更全面的安全防護(hù)手段和隱私保護(hù)技術(shù)來保證業(yè)務(wù)發(fā)展過程中的數(shù)據(jù)安全。

為滿足數(shù)據(jù)合規(guī)的相應(yīng)要求,解決單位內(nèi)部數(shù)據(jù)泄露事件的問題,根據(jù)工信部、集團(tuán)公司下達(dá)的數(shù)據(jù)安全檢查工作要求,超級(jí)科技攜手某省級(jí)運(yùn)營(yíng)商,開展數(shù)據(jù)安全管理平臺(tái)建設(shè)工作。
客戶痛點(diǎn)
數(shù)據(jù)在發(fā)揮價(jià)值的過程中,采集、流動(dòng)、處理和分享成為常態(tài)。數(shù)據(jù)多樣化、數(shù)據(jù)流動(dòng)環(huán)節(jié)復(fù)雜、參與數(shù)據(jù)處理人員眾多,導(dǎo)致在整體數(shù)據(jù)生命周期中,數(shù)據(jù)面臨一系列安全風(fēng)險(xiǎn)。

項(xiàng)目建設(shè)成果
1:數(shù)據(jù)資產(chǎn)風(fēng)控
超級(jí)科技通過構(gòu)建多維度數(shù)據(jù)資產(chǎn)安全管理體系,呈現(xiàn)數(shù)據(jù)安全總覽,貫穿數(shù)據(jù)安全生命周期各階段,幫助用戶快速精準(zhǔn)地了解資產(chǎn)、規(guī)劃和部署資產(chǎn)防護(hù)策略。
數(shù)據(jù)資產(chǎn)類型:涵蓋結(jié)構(gòu)化、半結(jié)構(gòu)化、非結(jié)構(gòu)化數(shù)據(jù)類型,支持主流數(shù)據(jù)庫(kù)、國(guó)產(chǎn)數(shù)據(jù)庫(kù)、大數(shù)據(jù)組件等;
資產(chǎn)覆蓋范圍:全面覆蓋存儲(chǔ)、在用、流轉(zhuǎn)中的數(shù)據(jù)資產(chǎn);
全面識(shí)別能力:數(shù)據(jù)識(shí)別引擎、AI標(biāo)簽推薦、輔助人工標(biāo)注等多種方式;
資產(chǎn)風(fēng)險(xiǎn)監(jiān)測(cè):實(shí)時(shí)客觀了解數(shù)據(jù)資產(chǎn)安全水位;
資產(chǎn)風(fēng)險(xiǎn)處置:快速啟用資產(chǎn)防護(hù)能力,關(guān)聯(lián)數(shù)據(jù)審計(jì)、數(shù)據(jù)防火墻等全面洞察資產(chǎn)防護(hù)狀態(tài)。

2:安全能力一體化運(yùn)營(yíng)
超級(jí)科技通過安全一體化運(yùn)營(yíng)平臺(tái),能快速整合安全服務(wù),全面接管資源訪問控制,結(jié)合統(tǒng)一的安全態(tài)勢(shì)分析以及自動(dòng)化的安全編排響應(yīng)能力,實(shí)現(xiàn)安全運(yùn)營(yíng)一體化,時(shí)刻守護(hù)客戶多云安全。

3:數(shù)據(jù)安全態(tài)勢(shì)感知
超級(jí)科技采用大數(shù)據(jù)技術(shù)架構(gòu),采集并分析來自多維環(huán)境的結(jié)構(gòu)化和非結(jié)構(gòu)化各類安全設(shè)備日志,通過人工智能算法,以人員和行為分析為主線,探測(cè)發(fā)現(xiàn)威脅企業(yè)的數(shù)據(jù)安全事件,并提供完整追溯取證證據(jù)鏈,全面保障客戶數(shù)據(jù)安全。同時(shí)能將各個(gè)孤立的安全系統(tǒng)進(jìn)行資源整合,達(dá)到數(shù)據(jù)集中和關(guān)聯(lián)分析以揭示事件背后隱藏的邏輯關(guān)系從而全面監(jiān)控?cái)?shù)據(jù)安全狀況,指導(dǎo)運(yùn)營(yíng)商安全管理,有效預(yù)防、阻斷或減少數(shù)據(jù)安全威脅事件的發(fā)生。

4:安全合規(guī)監(jiān)管
超級(jí)科技通過合規(guī)監(jiān)管指揮平臺(tái)以及安全組件部署,實(shí)現(xiàn)全域數(shù)據(jù)安全信息采集能力、指揮決策支撐和通報(bào)考核能力。平臺(tái)同時(shí)能采集數(shù)據(jù)庫(kù)訪問、大數(shù)據(jù)處理分析、應(yīng)用數(shù)據(jù)流轉(zhuǎn)相關(guān)安全狀態(tài)、記錄數(shù)據(jù),記錄告警并響應(yīng)處置安全事件,實(shí)現(xiàn)全鏈路數(shù)據(jù)安全的整體監(jiān)管考核。

項(xiàng)目收益
滿足合規(guī)需求:通過對(duì)安全管控平臺(tái)在數(shù)據(jù)自動(dòng)識(shí)別、風(fēng)險(xiǎn)分析、數(shù)據(jù)流動(dòng)監(jiān)控和歸集計(jì)算的能力提升,滿足運(yùn)營(yíng)商在合規(guī)要求上對(duì)技術(shù)能力建設(shè)的具體條款。
滿足實(shí)際業(yè)務(wù)需求:通過管控平臺(tái)上數(shù)據(jù)安全接口管理模塊的建設(shè)以及安全策略規(guī)劃管理模塊的部署,完成了接口可視化、安全風(fēng)險(xiǎn)可視化以及安全策略可視化,提升了整個(gè)業(yè)務(wù)系統(tǒng)數(shù)據(jù)安全的穩(wěn)定性。
數(shù)據(jù)安全價(jià)值提升:通過數(shù)據(jù)安全管理平臺(tái)及其組件探針的技術(shù)能力提升,保障了用戶的合規(guī)需求及風(fēng)險(xiǎn)管理,使得數(shù)據(jù)安全與業(yè)務(wù)發(fā)展的雙向促進(jìn)。


超級(jí)科技是一家專注于信息安全領(lǐng)域的高新企業(yè),由陸兆禧先生領(lǐng)投。公司聚集了一批國(guó)內(nèi)頂尖的安全專家,以安全大數(shù)據(jù)為基礎(chǔ),以AI深度學(xué)習(xí)能力為驅(qū)動(dòng),首創(chuàng)了國(guó)內(nèi)首個(gè)分布式安全防御系統(tǒng)。公司深耕數(shù)據(jù)安全領(lǐng)域,研發(fā)了一系列數(shù)據(jù)安全防護(hù)產(chǎn)品。
超級(jí)科技旗下?lián)碛袛?shù)據(jù)安全、網(wǎng)絡(luò)安全、安全服務(wù)、超級(jí)云(阿里云、華為云戰(zhàn)略合作伙伴)等一系列云+安全防御產(chǎn)品。公司在北京、武漢、貴陽等地設(shè)有分公司,在深圳、成都、長(zhǎng)沙、南京、南昌、廈門等地建立了辦事處。公司為近1000家政企客戶提供安全服務(wù)。