敏感数据监控系统—数据库漏扫|漏洞扫描工具|漏洞扫描系统_产品

                        产品概述

                        昂楷敏感数据监控系统(AAS-IAST),全新一代“灰盒”技术,获取应用程序各种运行时的上下文信息。在应用程序运行的同时,通过对应用运行时的数据流进行分析,判断程序对敏感数据传输的处理措施,实现敏感数据传输过程的安全检测。

                        主要特性

                        1、自动获取敏感数据

                        IAST在程序执行时,通过探针技术,对程序运行的上下文进行分析,实时获取数据。

                              

                        2、精准分析数据分析

                        对数据依据相应的敏感信息的规则,进行分析,即使是加密数据,也可以通过对程序执行的上下文的跟踪,分析出敏感数据。

                              

                        3、安全检测

                        检测可能存在的,数据传输时的安全隐患,即IAST会进一步判断程序是否对敏感数据进行了相应的保护处理,若没有做相应的保护处理,就会上报安全弱点,并给出详细的修复解决方案。


                        产品优势

                        1、实时检测

                        对数据安全的检测是随着程序执行实时进行的,对用户可以实现无感知的“零成本”的数据安全检测

                              

                        2、加密数据传输的安全检测

                        即使是加密数据,也可以通过对程序执行的上下文的跟踪,分析出敏感数据。

                              

                        3、保障原始数据

                        由于IAST是跟踪和分析程序的执行过程,并不会对用户数据产生影响,保障了数据本身的完整性,保密性和可用性


                        部署方式

                        1、Agent部署

                        通过在应用程序端(非数据库端)部署探针,实时获取用户交互的敏感数据信息,并通过syslog方式发送给昂楷数据库审计系统;

                         

                        2、性能影响

                        Agent在应用端部署,对服务器性能影响<5%,不影响业务的正常、稳定运行。


                        典型案例

                        More

                        400-622-8990