AiSort能够对用户数据进行自动数据发现、基于AI算法对敏感数据准确高效识别,然后依据内置法规、行业标准自动分类分级操作,生成数据资产目录,让数据走向价值化管理与精细化管控,数据共享“有级可循”。
规则逻辑扩展:支持将已有的规则因子进行自定义组装,来实现扩展。复合字段识别:支持对字段进行正则捕获的预处理,然后再进行算法识别,使得标准的内置算法能更好地适应实际业务环境。
相似表聚类:基于聚类算法对相似表、相似字段进行分析,汇总信息后进行展示,并可以批量确认分类分级结果。减少总工总量,大幅提升梳理效率。梳理向导:“20%的人力投入,即可完成80%的数据梳理工作”——在该引擎向导下进行指定顺序的梳理,可以在短时间便达到较高的整体梳理率,适用于数据量大,但投入数据分类分级的工作人员相对不足的场景。
依据国内安全法规、行业标准等,内置多个行业、多法规的分类分级标准模版,包括但不限于:通用、金融、证券、电信、疫情、GDPR、CCPA、等保、网络安全法、数据安全法和个人信息安全规范等分类分级模版;同时提供各模板标准附件供用户查阅。此外,用户也可以按照指引自行导入自己企业内部的分类分级标准。
开箱即用70多种通用敏感字段识别算法。支持丰富的敏感数据识别技术:包括正则表达式、关键字典、机器学习、NLP、文档指纹等先进AI技术创建识别规则、实体识别模型。数据采样采用全局随机采样的方式,有效避免了脏数据的干扰。 包括但不限于姓名、性别、手机号、固定电话、邮箱、民族、血型、学历、政治面貌、婚姻状况、身份证、车牌号、车架号、护照号、台胞证、港澳通行证、军官证、银行卡、驾驶证编号、机构名称、纳税识别号、组织机构代码、营业执照号码、统一社会信用代码、MAC地址、URL地址、MEID、IMEI、IP地址、IPv6地址、JDBC连接串、邮政编码、城市、省份、详细地址、日期、时间、基金代码、股票代码、基金名称、股票名称、加密数据等。 同时,客户可以自定义数据识别规则并调节权重、启用或禁用内置规则,真正实现符合实际需求的分类分级定制化。
命名实体识别(Named Entities Recognition, NER)是自然语言处理(NLP)的一个分支,其目的是识别语句中人名、地名等命名实体。由于这些命名实体数量不断增加,通常不可能在词典中穷尽列出(通常产品识别姓名通过字典枚举的方式,识别广度与精度受限于字典中姓,名的枚举个数),所以需要命名实体识别来自动学习其构成方法中的一些规律性。 产品内置基于深度学习+条件随机场算法的(BiLSTM+CRF)命名实体识别模型,可准确识别人名、地名、机构名称、时间、日期、金额等各类实体内容 。
AiSort内置自动推荐引擎,通过使用Apriori 、FP-growth等关联规则算法,训练出推荐模型,给出分类分级推荐度排序,最优匹配度的敏感项被作为默认推荐的类别和等级。同时,支持推荐命中率调节,大于配置值才会被默认推荐。 例如某金融客户分类分级过程中,通过内置敏感数据识别规则,发现该数据为“姓名”字段,但具体所属哪一类别、哪一级别有多种可能。该“姓名”字段,可能是“客户-个人-个人自然信息-个人基本信息”类别中的“姓名”敏感项目,也可能是“客户-单位-单位基本信息-单位联系信息”类别中的“联系人”敏感项,亦或可能是“客户-单位-单位资讯信息-企业工商信息”类别中的“企业法人”敏感项。
AiSort自动推荐引擎,结合数据上下文信息,发现该表中其他列信息存在“企业名称”敏感项,而该项所属类别为“客户-单位-单位资讯信息-企业工商信息”。推荐引擎会给客户提供命中率最高的默认推荐项,极大地提高了用户分类分级的效率和准确性。
分级后的结果支持多种方式向外输出,与防护产品联动起来,防止无用功或重复操作
AiSort能够充分扫描出数据库系统的安全漏洞和威胁并提供智能的修复建议,通过对数据库进行全自动化的扫描,从而帮助用户保持数据库在最佳安全健康的状态。 通过与AiThink(UEBA)的结合,以用户视角为出发点,进行用户行为异常检测分析,指明用户做了哪些操作,访问了哪些数据 。让内鬼无处遁形,防止数据泄露。
三权分立,杜绝内控风险。内置标准用户角色,开箱即用。支持角色自定义,可对权限自由组合配置。
通过对涉疫相关内容字段进行识别,对目标数据进行系统扫描,发现敏感数据,并通过标签完成数据分类分级,为后续数据安全权限管控提供支撑。
敏捷文档加密系统适用于制造业、党政、军工、金融、医疗、教育等各个行业的数据安全保护场景。使用加密U盘,用户电脑无须安装DGS客户端软件,将DGS客户端烧录在安全U盘中,用户即插即用。
保护企业核心数据资产
核心数据强制加密控制
终端数据智能防泄漏
强制加密模式
天玥运维安全网关,俗称堡垒机,能够对运维人员维护过程进行全面跟踪、控制、记录、回放;支持细粒度配置运维人员的访问权限,实时阻断违规、越权的访问行为,同时提供维护人员操作的全过程的记录与报告;系统支持对加密与图形协议进行审计,消除了传统行为审计系统中的审计盲点,是IT系统内部控制最有力的支撑平台。
堡垒机分身
虚拟化部署
数据库深度解析
敏感数据管控