大数据平台面临的安全问题产品简介网御大数据安全管控系统（以下简称：Leadsec-DSM），实现大数据平台组件的用户鉴权、权限控制、数据脱敏、安全审计等功能，以满足客户对大数据平台自身安全管控的需求，有效杜绝由运维人员、数据分析人员等使用原始数据而造成数据泄露的风险，保障了大数据平台的数据安全和用户安全。
大数据应用与运维运维入口所需要的安全措施：帐号管理、身份识别、访问控制、访问鉴权、操作审计、数据脱敏。应用入口所需要的安全措：应用识别、访问控制、访问鉴权、操作审计、传输通道加密、敏感数据脱敏。
大数据安全管控系统（DSM）框架
DSM主要功能
DSM系统特点
丰富的组件类型支持DSM系统支持Hadoop体系下各类组件,包括：Hive、Spark、Impala、Hbase和Hdfs，另外还支持惠普的Vertica。
代理式访问1、更灵活的访问管理 包括访问者（包括运维人员和应用系统）的帐号、鉴权、认证和访问操作的审计，对访问者进行身份鉴别，确定身份便于追责 2、充当大数据系统的防火墙 外部攻击首先需要冲破DSM的保护才能进一步攻击大数据平台，增加恶意用户的攻击难度 3、脱敏大数据平台的敏感信息 对于大数据平台内的敏感信息实时脱敏，保证数据安全
细粒度授权DSM基于角色的访问控制的授权原则，通过资源与用户角色进行关联，最终将细粒度（达到数据表、字段级，或者文件系统文件夹、文件级）的权限赋给平台用户
动态脱敏特性支持的脱敏算法
事后审计支持对大数据平台安全管控系统的应用事件和日志进行管理，收集日志，并对日志进行标准化、过滤，实现检索、生成统计报表等功能。
审计功能告警功能DSM可以设置各类报警规则，包括访问的行为、内容、发生地点和时间等都可以作为报警的组合条件。
DSM典型部署
相关案例长亭科技万象COSMOS安全分析与管理平台，取“包罗万象”之意，采用先进大数据架构、依托长亭多年攻防经验，围绕数据管理、风险分析、运营响应，为用户建立常态化安全运营平台，帮助政企全面提升安全分析及响应效率。
数据管理
风险分析
运营响应
开放性架构
APP隐私合规检测系统，包含行为合规检测，对APP违法收集用户隐私的行为进行合规检测；权限合规检测，对APP的敏感权限使用情况进行检测，判断其是否合规；第三方SDK合规检测，效对第三方SDK的行为、权限、通信等内容进行合规检测，有效满足工信部、网信办、公安部以及其他行业监管的合规要求。
对APP违法收集用户隐私的行为进行合规检测
对APP的敏感权限使用情况进行检测，判断其是否合规
对第三方SDK的行为、权限、通信等内容进行合规检测
有效满足工信部、网信办、公 安部以及其他行业监管的合规 要求
领先的企业数字化服务平台
客服电话：400-0972-788
