亞信安全數(shù)據(jù)安全運(yùn)營(yíng)平臺(tái)DSOP V3.0（簡(jiǎn)稱DSOP）今日正式發(fā)布。圍繞數(shù)據(jù)全生命周期，以智能化、數(shù)字化安全技術(shù)為加持，看清數(shù)據(jù)、辨析風(fēng)險(xiǎn)、智能治理、縱觀全局，以數(shù)據(jù)安全“荷魯斯之眼”賦能變革發(fā)展的安全升級(jí)。

數(shù)字變革和發(fā)展，數(shù)據(jù)已然成為新型生產(chǎn)要素；數(shù)據(jù)是發(fā)展與風(fēng)險(xiǎn)并存的雙刃劍，數(shù)據(jù)在流動(dòng)中產(chǎn)生價(jià)值，風(fēng)險(xiǎn)也在流動(dòng)中越發(fā)嚴(yán)峻。

• 敏感數(shù)據(jù)泄露，企業(yè)失去客戶信任、面臨法律風(fēng)險(xiǎn)、遭受財(cái)務(wù)損失

• 合規(guī)性建設(shè)，政府和監(jiān)管部門對(duì)數(shù)據(jù)安全重視程度不斷增加，數(shù)據(jù)安全法律法規(guī)和政策密集出臺(tái)，各行業(yè)數(shù)據(jù)安全管控力度加大

到2025年30%的企業(yè)將使用通用型數(shù)據(jù)安全平臺(tái)。有效集成、廣泛控制將成為綜合數(shù)據(jù)安全和運(yùn)營(yíng)產(chǎn)品的“標(biāo)配”，數(shù)據(jù)安全的建設(shè)思路需要升級(jí)：

• 強(qiáng)化 數(shù)據(jù)安全產(chǎn)品對(duì)接與聯(lián)動(dòng)能力

• 轉(zhuǎn)變 安全單品堆砌到聚合平臺(tái)建設(shè)
  

• 關(guān)注 平臺(tái)集成與可擴(kuò)展能力
  

• 進(jìn)化 單點(diǎn)靜態(tài)防護(hù)到數(shù)據(jù)全生命周期防護(hù)
  

• 感知 數(shù)據(jù)流可見性+可控性提升
  

來源Gartner 《2022年中國(guó)數(shù)據(jù)安全治理解析》

以“數(shù)據(jù)可視、可管、可控”為目標(biāo)，亞信安全面向數(shù)字發(fā)展需求的信數(shù)數(shù)據(jù)安全運(yùn)營(yíng)平臺(tái)DSOP V3.0正式發(fā)布。DSOP平臺(tái)以大數(shù)據(jù)分析為支撐，以數(shù)據(jù)全生命周期管控為核心，以數(shù)據(jù)安全策略統(tǒng)一管控為抓手，構(gòu)建集資產(chǎn)梳理、數(shù)據(jù)接入、分析研判、響應(yīng)處置、安全可視于一體的數(shù)據(jù)安全運(yùn)營(yíng)平臺(tái)，真正在數(shù)據(jù)全生命周期內(nèi)實(shí)現(xiàn)了全域風(fēng)險(xiǎn)感知+自適應(yīng)的數(shù)據(jù)安全閉環(huán)。

作為綜合性的數(shù)據(jù)安全運(yùn)營(yíng)管控平臺(tái)，亞信安全DSOP具備全場(chǎng)景、全流程的數(shù)據(jù)安全運(yùn)營(yíng)、管控能力。在產(chǎn)品架構(gòu)的設(shè)計(jì)上，充分參考數(shù)據(jù)安全系列國(guó)家標(biāo)準(zhǔn)的要求和思路，融合管理體系和運(yùn)營(yíng)體系的建設(shè)，幫助組織快速落地標(biāo)準(zhǔn)規(guī)范要求，提升數(shù)據(jù)安全管理防護(hù)能力。

圖-亞信安全信數(shù)數(shù)據(jù)安全運(yùn)營(yíng)平臺(tái)DSOP功能框架

亞信安全DSOP基于數(shù)據(jù)全生命周期的管控思路，從資產(chǎn)梳理、風(fēng)險(xiǎn)研判、智能響應(yīng)和可視運(yùn)營(yíng)四大維度，進(jìn)行安全能力構(gòu)建。

全面接入資產(chǎn) - 理清數(shù)據(jù)資產(chǎn)

DSOP數(shù)據(jù)資產(chǎn)中心支持結(jié)構(gòu)化數(shù)據(jù)、非結(jié)構(gòu)化數(shù)據(jù)與大數(shù)據(jù)組件等數(shù)十種數(shù)據(jù)源類型的識(shí)別、管理與梳理。通過對(duì)數(shù)據(jù)源的周期性盤點(diǎn)，形成數(shù)據(jù)資產(chǎn)清單，作為數(shù)據(jù)安全防護(hù)策略實(shí)施的數(shù)字底座。

• 敏感數(shù)據(jù)自動(dòng)化分類分級(jí)。內(nèi)置不同行業(yè)數(shù)據(jù)分類分級(jí)模版，以及自定義策略模版，對(duì)結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)進(jìn)行自動(dòng)化識(shí)別，形成分類分級(jí)清單。敏感數(shù)據(jù)識(shí)別技術(shù)基于人工智能技術(shù)，在結(jié)構(gòu)化數(shù)據(jù)和在非結(jié)構(gòu)化數(shù)據(jù)識(shí)別上，提升針對(duì)結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)的識(shí)別準(zhǔn)確率與分類分級(jí)效率。

• 大規(guī)模數(shù)據(jù)處理高效便捷。大數(shù)據(jù)分析引擎、數(shù)據(jù)服務(wù)、數(shù)據(jù)管理等功能，有效應(yīng)對(duì)企業(yè)PB級(jí)數(shù)據(jù)，通過對(duì)數(shù)據(jù)庫(kù)架構(gòu)進(jìn)行優(yōu)化，支持百億級(jí)日志秒級(jí)查詢，滿足高并發(fā)、高可用的業(yè)務(wù)需求。

• 解析規(guī)則范式覆蓋。DSOP解析引擎具備“一鍵解析”能力，能自動(dòng)識(shí)別所需解析的字段，占用更少的計(jì)算資源，提高多種類、格式日志解析速度。幫助用戶打通企業(yè)內(nèi)安全數(shù)據(jù)壁壘，統(tǒng)一數(shù)據(jù)標(biāo)準(zhǔn)。

• 全網(wǎng)資產(chǎn)測(cè)繪管理。DSOP支持手動(dòng)添加，被動(dòng)識(shí)別與主動(dòng)掃描三種方式來完善不同數(shù)據(jù)資產(chǎn)信息。主動(dòng)掃描除了能夠掃描結(jié)構(gòu)化與非結(jié)構(gòu)化數(shù)據(jù)信息，還能夠?qū)呙璩龅臄?shù)據(jù)資產(chǎn)進(jìn)行補(bǔ)全，最大化完善資產(chǎn)臺(tái)賬。

風(fēng)險(xiǎn)分析研判 – 數(shù)據(jù)安全的荷魯斯之眼

融合多源日志數(shù)據(jù)與分析，實(shí)現(xiàn)億級(jí)告警到二位數(shù)的降噪治理；精準(zhǔn)標(biāo)的數(shù)據(jù)流轉(zhuǎn)各個(gè)環(huán)節(jié)，精準(zhǔn)定位整個(gè)周期，展示攻擊路徑，全面看清攻擊者、資產(chǎn)、數(shù)據(jù)的風(fēng)險(xiǎn)，快速發(fā)現(xiàn)并且處置風(fēng)險(xiǎn)。

• 告警風(fēng)暴快速治理。DSOP支持海量日志分類分級(jí)；規(guī)則引擎支持歸并功能，將海量告警數(shù)據(jù)縮減為有效的安全事件，實(shí)現(xiàn)了億級(jí)告警到二位數(shù)的降噪處理，抑制“告警風(fēng)暴”的出現(xiàn)。

• 荷魯斯之眼。DSOP荷魯斯之眼“縱觀統(tǒng)管”多源日志，進(jìn)行關(guān)聯(lián)分析以及流量的解析，覆蓋整個(gè)數(shù)據(jù)生命周期，展示攻擊路徑全貌與數(shù)據(jù)流轉(zhuǎn)路徑；定位受攻擊的數(shù)據(jù)資產(chǎn)信息，快速發(fā)現(xiàn)與該數(shù)據(jù)標(biāo)簽關(guān)聯(lián)的潛在風(fēng)險(xiǎn)。

智能響應(yīng)處置 – 自動(dòng)化數(shù)字化治理

• 多種能力組件協(xié)同作戰(zhàn)。DSOP可通過多類型數(shù)據(jù)安全產(chǎn)品對(duì)告警、流量等安全數(shù)據(jù)進(jìn)行獲取、分析，感知網(wǎng)絡(luò)中的異常事件、數(shù)據(jù)流轉(zhuǎn)與整體安全態(tài)勢(shì)；同時(shí)還支持與數(shù)據(jù)庫(kù)訪問控制、數(shù)據(jù)庫(kù)防火墻、數(shù)據(jù)動(dòng)態(tài)脫敏等產(chǎn)品下發(fā)數(shù)據(jù)安全策略，加強(qiáng)了與探針設(shè)備的聯(lián)動(dòng)效率。DSOP還支持將多種第三方能力進(jìn)行組件式封裝，實(shí)現(xiàn)了各個(gè)數(shù)字化場(chǎng)景的全棧自動(dòng)化流程編排。

運(yùn)營(yíng)可視可感 – 一屏觀全局、一鍵知成效

• 多維安全可視化。內(nèi)置綜合態(tài)勢(shì)大屏、風(fēng)險(xiǎn)態(tài)勢(shì)大屏、數(shù)據(jù)流轉(zhuǎn)大屏、資產(chǎn)態(tài)勢(shì)大屏。為企業(yè)提供更加全面的數(shù)據(jù)安全可見性，便于深入了解數(shù)據(jù)的位置、訪問權(quán)限、如何被存儲(chǔ)和動(dòng)態(tài)利用等安全態(tài)勢(shì)。能夠定期生成數(shù)據(jù)安全綜合報(bào)表，展示不同維度數(shù)據(jù)安全概覽。