01

　　綠盟數(shù)據(jù)安全運營平臺ISOP-DS新版本

　　2021年6月10日，《中華人民共和國數(shù)據(jù)安全法》（以下簡稱《數(shù)據(jù)安全法》）正式表決通過，數(shù)據(jù)安全建設(shè)進入有法可依、依法建設(shè)的新時代?！稊?shù)據(jù)安全法》中明確要求國家建立數(shù)據(jù)分級保護機制，并要對重要數(shù)據(jù)進行分類分級保護。

　　*圖片來源于央視新聞

　　6月15日，【綠盟科技(300369)、股吧】（300369）正式發(fā)布的數(shù)據(jù)安全運營平臺ISOP-DS最新版本，與綠盟數(shù)據(jù)安全防護產(chǎn)品體系組建了完善的數(shù)據(jù)安全解決方案，助力數(shù)據(jù)安全依法建設(shè)。綠盟數(shù)據(jù)安全運營平臺ISOP-DS作為綠盟數(shù)據(jù)安全解決方案的核心組件，提供了完善的數(shù)據(jù)流轉(zhuǎn)監(jiān)控、精準的數(shù)據(jù)安全威脅分析、全面的數(shù)據(jù)資產(chǎn)分類分級管理、統(tǒng)一的數(shù)據(jù)安全策略管控和多場景適配部署能力。滿足《數(shù)據(jù)安全法》對重要數(shù)據(jù)進行分類分級保護的建設(shè)要求。

　　02

　　完善的數(shù)據(jù)流轉(zhuǎn)監(jiān)測能力

　　綠盟數(shù)據(jù)安全運營平臺ISOP-DS支持對接網(wǎng)絡(luò)防泄漏系統(tǒng)、數(shù)據(jù)庫審計系統(tǒng)，提供數(shù)據(jù)流轉(zhuǎn)監(jiān)控能力。該能力主要對數(shù)據(jù)動態(tài)流轉(zhuǎn)過程進行風險分析，實現(xiàn)對辦公網(wǎng)絡(luò)中重要數(shù)據(jù)流轉(zhuǎn)監(jiān)控、API接口的重要數(shù)據(jù)流轉(zhuǎn)監(jiān)控和數(shù)據(jù)庫異常操作行為流轉(zhuǎn)監(jiān)控。

　　辦公網(wǎng)絡(luò)數(shù)據(jù)流轉(zhuǎn)監(jiān)控主要實現(xiàn)對辦公網(wǎng)絡(luò)訪問行為統(tǒng)計（如流出途徑統(tǒng)計、重要數(shù)據(jù)流出量統(tǒng)計、正常數(shù)據(jù)流出/異常數(shù)據(jù)流出對比）、辦公網(wǎng)絡(luò)數(shù)據(jù)泄露行為統(tǒng)計（如數(shù)據(jù)泄露量統(tǒng)計、數(shù)據(jù)泄露事件風險度統(tǒng)計等）、特定人群辦公網(wǎng)絡(luò)行為畫像（特定人群需要手工配置，比如IP、域賬號）、特定人群辦公網(wǎng)絡(luò)行為畫像詳情。

　　API接口數(shù)據(jù)流轉(zhuǎn)監(jiān)控主要實現(xiàn)API資產(chǎn)訪問行為統(tǒng)計、API資產(chǎn)風險行為統(tǒng)計、API資產(chǎn)訪問行為畫像及詳情等。

　　數(shù)據(jù)庫操作行為流轉(zhuǎn)監(jiān)控主要實現(xiàn)數(shù)據(jù)庫訪問行為統(tǒng)計、數(shù)據(jù)庫風險行為統(tǒng)計、數(shù)據(jù)資產(chǎn)操作行為統(tǒng)計、數(shù)據(jù)庫實例數(shù)據(jù)操作行為畫像及詳情等。

　　03

　　更精準的數(shù)據(jù)安全威脅分析能力

　　綠盟數(shù)據(jù)安全運營平臺ISOP- DS依托綠盟科技多年安全攻防經(jīng)驗，同時深入研究各行業(yè)數(shù)據(jù)安全場景，已經(jīng)內(nèi)置了含涉敏數(shù)據(jù)API接口異常時間、異常頻率、基線外訪問者訪問行為畫像，數(shù)據(jù)表異常時間、異常頻率、基線外訪問行為畫像、疑似自動爬取重要數(shù)據(jù)行為等數(shù)據(jù)安全用戶行為分析模型。

　　除這些數(shù)據(jù)安全行為分析模型外，還支持對SQL注入、風險操作（例如刪除大量數(shù)據(jù)）、口令攻擊、賬號濫用、數(shù)據(jù)庫漏洞攻擊、數(shù)據(jù)外發(fā)泄漏、數(shù)據(jù)庫服務被執(zhí)行dump操作等數(shù)據(jù)庫攻擊監(jiān)測告警能力。

　　04

　　全面的數(shù)據(jù)資產(chǎn)管理能力

　　綠盟數(shù)據(jù)安全運營平臺ISOP- DS通過對接綠盟數(shù)據(jù)資產(chǎn)梳理與評估系統(tǒng)IDR，已支持了對于非結(jié)構(gòu)化數(shù)據(jù)資產(chǎn)的管理能力，點擊數(shù)據(jù)資產(chǎn)管理-數(shù)據(jù)資產(chǎn)地圖-文件數(shù)據(jù)資產(chǎn)清單，可以看到文件型數(shù)據(jù)資產(chǎn)按照樹形結(jié)構(gòu)進行展示，點擊詳情，可以看到掃描到的具體的重要數(shù)據(jù)內(nèi)容，滿足《數(shù)據(jù)安全法》中對重要數(shù)據(jù)進行分類分級的要求。

　　綠盟數(shù)據(jù)安全運營平臺ISOP- DS利用自身大數(shù)據(jù)分析優(yōu)勢，提供對存儲的重要數(shù)據(jù)清單進行快速搜索的功能。其中，簡單搜索支持根據(jù)數(shù)據(jù)表名、文件名以及數(shù)據(jù)特征進行模糊匹配檢索，而高級搜索則分別支持根據(jù)數(shù)據(jù)類別（分類分級模板、數(shù)據(jù)類別、一級子類、二級子類等）、數(shù)據(jù)級別以及數(shù)據(jù)特征等多個條件進行模糊匹配檢索。

　　此外，不同搜索條件的結(jié)果展示各有不同，主要體現(xiàn)在：簡單搜索-數(shù)據(jù)表名搜索結(jié)果主要展示表重要級別分布、數(shù)據(jù)特征TOP10、表重要級別以及重要數(shù)據(jù)特征分布等四部分；簡單搜索-文件名搜索結(jié)果主要展示文件重要級別分布、數(shù)據(jù)特征TOP10、文件總要級別以及重要特征分布等四部分；簡單搜索-數(shù)據(jù)特征搜索結(jié)果/高級搜索結(jié)果主要展示數(shù)據(jù)庫資產(chǎn)搜索結(jié)果以及文件數(shù)據(jù)資產(chǎn)等兩部分，每一部分均率先展示搜索出的數(shù)據(jù)特征，點擊某個數(shù)據(jù)特征則可查看匹配中該數(shù)據(jù)特征的表信息或文件信息。點擊數(shù)據(jù)資產(chǎn)管理-數(shù)據(jù)資產(chǎn)地圖-數(shù)據(jù)資產(chǎn)搜索即可執(zhí)行相關(guān)功能。

　　05

　　多場景部署能力

　　目前綠盟數(shù)據(jù)安全運營平臺ISOP-DS已經(jīng)支持了云化部署，業(yè)已完成了和目前國內(nèi)主流云廠商的適配工作。同時支持和綠盟智能安全運營平臺ISOP融合部署，為客戶提供完善的網(wǎng)絡(luò)安全與數(shù)據(jù)安全態(tài)勢和一體化運營能力。