近日,由等級保護測評主辦的“2022年網(wǎng)絡安全優(yōu)秀評選”活動圓滿結束。歷經(jīng)專家評審評分和大眾投票的環(huán)節(jié),最終公布獲選的優(yōu)秀企業(yè)及產(chǎn)品與案例名錄。其中,明朝萬達自主研發(fā)的Chinasec(安元)互聯(lián)網(wǎng)數(shù)據(jù)泄露監(jiān)測平臺榮獲“十大明星產(chǎn)品”獎項。
作為國內(nèi)領先的數(shù)據(jù)安全廠商,明朝萬達始終以守護用戶數(shù)據(jù)價值為己任,致力于讓安全真正服務于業(yè)務發(fā)展。基于“動態(tài)數(shù)據(jù)安全,數(shù)據(jù)全生命周期管控”的產(chǎn)品理念,在大數(shù)據(jù)、云計算等新技術應用背景下,明朝萬達以數(shù)據(jù)安全為核心、自主可控的國密算法應用技術為基礎,研發(fā)的Chinasec(安元)數(shù)據(jù)安全系列產(chǎn)品及解決方案,覆蓋數(shù)據(jù)產(chǎn)生、存儲、交換、使用等全生命周期重要環(huán)節(jié),實現(xiàn)對服務器、數(shù)據(jù)庫、PC終端、移動終端以及網(wǎng)絡通信的全IT架構下數(shù)據(jù)安全的協(xié)同聯(lián)動管理,打造企業(yè)級的數(shù)據(jù)安全防護體系。
Chinasec(安元)互聯(lián)網(wǎng)數(shù)據(jù)泄露監(jiān)測平臺
監(jiān)測平臺基于SaaS模式無需本地化部署24小時持續(xù)監(jiān)測,并提供多種監(jiān)測服務,用戶可根據(jù)不同場景需求靈活訂制服務方案,針對該痛點梳理出數(shù)據(jù)泄露主要的重災區(qū),在代碼資源庫、文庫、文件共享平臺、論壇、黑產(chǎn)社區(qū)、暗網(wǎng)黑市等建立起相應的監(jiān)測機制,一旦發(fā)生相關的敏感文件出現(xiàn)在這些公網(wǎng)上即可及時通知數(shù)據(jù)歸屬主體降低影響并溯源排查安全漏洞。用戶僅需提供企業(yè)名稱等基本信息,實時自動化的對指定站點進行監(jiān)測,節(jié)省硬件和人力成本。
產(chǎn)品優(yōu)勢
? 靈活定制化服務
本產(chǎn)品支持用戶高度定制化監(jiān)測服務與服務時長。用戶可根據(jù)自身需求選擇服務時長,并從代碼泄露監(jiān)測服務、文檔文件泄露監(jiān)測服務、深網(wǎng)情報監(jiān)測服務與多種增值服務自行選取搭配,高效利用資源,即選即用;
? 自動化實時監(jiān)測
及時發(fā)現(xiàn)是監(jiān)測的關鍵,人工監(jiān)測的一個不足就是無法對泄露信息做到及時的掌握,尤其是在下班休息時間(晚上 8 點以后)和節(jié)假日,一旦發(fā)生泄露,相對于平時工作時間要難處理得多。本系統(tǒng)可 7×24 小時不間斷地監(jiān)測,有效地解決了這個問題;
? 無須本地部署
產(chǎn)品基于 SAAS 模式無需任何本地部署,提高用戶便利程度的同時降低使用成本。用戶只需在網(wǎng)頁上登入系統(tǒng),注冊申請賬號后即可開啟服務;
? 內(nèi)置多種監(jiān)測規(guī)則
互聯(lián)網(wǎng)數(shù)據(jù)泄露監(jiān)測平臺內(nèi)置多種監(jiān)測規(guī)則,可根據(jù)不同行業(yè)的企業(yè)用戶對于其敏感數(shù)據(jù)文檔類型的不同的需求,提供人性化的監(jiān)測服務。并具備多種格式的數(shù)據(jù)解碼和轉(zhuǎn)換能力,可自動識別從各互聯(lián)網(wǎng)站點采集的不同格式的數(shù)據(jù),如 Office 文檔、圖片、代碼文檔、壓縮文檔等。并將采集到的數(shù)據(jù)轉(zhuǎn)化為可理解的文本,用于后續(xù)數(shù)據(jù)掃描監(jiān)測;
? 多方數(shù)據(jù)采集能力
系統(tǒng)具備全面的數(shù)據(jù)采集能力,能夠針對公開數(shù)據(jù)內(nèi)容進行全面采集。數(shù)據(jù)源覆蓋主流代碼資源庫、文庫、文件共享平臺、論壇、黑產(chǎn)社區(qū)、暗網(wǎng)黑市等。系統(tǒng)自動化監(jiān)測與平臺運營團隊的結合,最大程度的擴大掃描的范圍,提升產(chǎn)品的監(jiān)測能力。同時,系統(tǒng)設計的多任務機制能夠充分利用服務端資源,保證多用戶多任務的運行效率,及時反饋檢測結果;
? AI智能識別技術
系統(tǒng)內(nèi)置 NLP 引擎,支持基于自然語言處理的文檔識別模型,可大幅降低誤報情況。該系統(tǒng)可快速分析大量人工標注的原始樣本集,并根據(jù)文本內(nèi)容的語義特征和格式自動按照內(nèi)容進行主題梳理,還可通過人工干預調(diào)整語義相似度來獲得滿意的識別效果并生成用于監(jiān)測的識別模型;
? 局部片段精準識別
互聯(lián)網(wǎng)數(shù)據(jù)泄露監(jiān)測平臺針對企業(yè)用戶高價值文檔,采用局部敏感哈希策略生成唯一文件指紋值。當文檔在互聯(lián)網(wǎng)流轉(zhuǎn)過程中被有意無意篡改導致內(nèi)容結構發(fā)生改變,內(nèi)容相似度容差范圍內(nèi)文件指紋值不變。數(shù)據(jù)泄露發(fā)生后,企業(yè)用戶可通過系統(tǒng)平臺提供的信息,查找泄露“內(nèi)鬼”,及時調(diào)整數(shù)據(jù)安全管理制度。