DLP数据防泄漏解决方案

当前大型互联网上市公司或国有企业等大型企业，面临着各项信息安全合规的压力，即使小的风险，也会将公司的名誉、客户的隐私和知识产权等置于危险之中也会降低公司的市场价值，如果发生重大安全事件时，缺少实时全量的数据支撑，无法快速定位和追踪，导致企业资产的流失和资源投入的重大损失。然而企业数据泄露的风险有80%来源于企业内部：例如聊天工具、网盘、移动存储设备丢失/被盗等风险点。

信息密集型企业面临的主要问题： ▶ 数据权限管理缺陷，敏感数据被过度访问； ▶ 员工行为不规范，内部文件被任意外发； ▶ 缺少对敏感数据特别是代码数据的识别； ▶ 无法对员工异常行为的检测，特别是违规外发敏感数据行为； ▶ 发生数据泄露事件时，难以追踪证据确定责任人。

1.方案思路

国舜数据防泄漏解决方案包括侦测收集层，平台，应用层三层结构。底层的侦测收集，负责数据的获取，包括通过轻量的Agent客户端采集终端日志，以及集成其它纬度的数据来源。平台层，也就是国舜防泄漏的核心部分，包括大数据处理的通道，多层关联分析模型，以及基于机器学习的系统等，通过海量云计算实现深入数据分析，为应用层的各功能模块进行数据输出。

2.方案内容

针对大型互联网企业复杂的数据泄漏场景，国舜防泄漏通过终端Agent收集数据+大数据后台分析数据的模式，将终端原始日志进行关联分析，实现从敏行为监控到风险预警到证据链追溯的解决方案，为企业安全运营提供高效的监管能力。

3.方案特点

4.方案价值

创新的产品理念 采用轻终端重监测的产品理念，轻便的 Agent 在终端上运行可做到用户无感知，工作效率不受影响。通过后端的大数据分析与机器学习能力，全量实时检测可疑行为，为企业数据安全保驾护航。 低维护&运营成本 客户端安装简单，部署快，且支持自动升级，维护成本低；客户端用运行无感知，不改变终端用户习惯，员工教育成本低；为企业管理员提供方便快捷的运营平台以及运营成本低。 多元的证据追溯能力 基于广泛的数据收集能力和后端的多层关联分析能力，将原始终端日志转化完整的用户行为脉络，可还原敏感数据的历史轨迹，包括压缩/加密/重命名前的文件原特征等；同时将结构化后数据进行分布式存储，可达到秒级快速查询长达一年的海量数据，进行证据追溯。