产品概述

　　敏感数据发现平台是一款敏感数据自动发现及分类分级管理的产品，针对业务数据、运维数据、办公数据等数据，提供在采集、存储、传输、处理、交换、销毁等全生命周期过程中的数据可视化的安全追踪方案，实现合规发现、合理利用、风险预估、异常评测，有效降低核心敏感数据破坏、泄露风险，满足企业敏感数据发现、隐私数据保护以及合规监管的个性化需求，广泛适用于政府、运营商、交通、金融、能源、教育、医疗、互联网等行业。

　　产品特色

　　智能定位敏感数据分布支持海量数据中快速发现定位敏感数据的存储与分布，可统计敏感数据类型及量级，精准展现用户变更、权限变更等安全状况

　　动态监测敏感数据支持多种数据库内敏感数据的实时监控、异常告警、数据审计，自动发现数据库类型、数据库实例名、数服务器 IP 地址、端口号等数据库信息，帮助企业精准掌控敏感数据的类型、访问者、访问时间、访问途径等安全问题，为数据溯源、异常行为剖析、优化数据安全措施提供支持

　　敏感数据分类分级依托产品内置策略或用户自定义规则，实现敏感数据自动化分类分级，通过图谱分析及数据报表等可视化展示，帮助企业从全局了解各级各类敏感信息

　　满足安全检测标准通过梳理敏感数据权限、分布及使用，辅助建设数据分类分级体系，满足《中华人民共和国网络安全法》对个人信息和重要数据分开进行评估与定级的要求

　　产品功能

　　1.敏感数据智能发现内置多种敏感数据识别策略，可自动扫描识别包括但不限于姓名、身份证件号码、个人生物识别信息、住址、电话、账户密码、交易信息等数据。在满足合规的基础上，实现“主体到应用内用户，客体到字段级”的智能化敏感属性发现

　　2.自定义敏感数据发现策略用户可自定义配置敏感数据发现策略，实时捕捉、分析数据访问量、敏感数据风险、访问用户风险趋势，全面掌控数据安全态势，满足个性化的数据保护需求

　　3.敏感数据分类分级通过拆解数据条目，自动发现敏感数据并进行分级分类管理，形成敏感数据等级测绘图谱，区分数据的重要性和敏感度优先级

　　4.操作日志防泄密审计通过对时间、操作内容、下载或上传操作、访问 IP、访问实例、用户名等多个维度进行审计建模，形成用户的正常行为曲线，动态监测各类访问日志，对数据恶意访问、恶意下载、蓄意泄密等异常行为实施提醒告警