敏感資料監控系統_產品

                        產品概述

                        昂楷敏感資料監控系統(AAS-IAST),全新一代“灰盒”技術,獲取應用程式各種執行時的上下文資訊。在應用程式執行的同時,通過對應用執行時的資料流進行分析,判斷程式對敏感資料傳輸的處理措施,實現敏感資料傳輸過程的安全檢測。

                        主要特性

                        1、自動獲取敏感資料

                        IAST在程式執行時,通過探針技術,對程式執行的上下文進行分析,實時獲取資料。

                              

                        2、精準分析資料分析

                        對資料依據相應的敏感資訊的規則,進行分析,即使是加密資料,也可以通過對程式執行的上下文的跟蹤,分析出敏感資料。

                              

                        3、安全檢測

                        檢測可能存在的,資料傳輸時的安全隱患,即IAST會進一步判斷程式是否對敏感資料進行了相應的保護處理,若沒有做相應的保護處理,就會上報安全弱點,並給出詳細的修復解決方案。


                        產品優勢

                        1、實時檢測

                        對資料安全的檢測是隨著程式執行實時進行的,對使用者可以實現無感知的“零成本”的資料安全檢測

                              

                        2、加密資料傳輸的安全檢測

                        即使是加密資料,也可以通過對程式執行的上下文的跟蹤,分析出敏感資料。

                              

                        3、保障原始資料

                        由於IAST是跟蹤和分析程式的執行過程,並不會對使用者資料產生影響,保障了資料本身的完整性,保密性和可用性


                        部署方式

                        1、Agent部署

                        通過在應用程式端(非优德w88app登录端)部署探針,實時獲取使用者互動的敏感資料資訊,並通過syslog方式傳送給昂楷优德w88app登录審計系統;

                         

                        2、效能影響

                        Agent在應用端部署,對伺服器效能影響<5%,不影響業務的正常、穩定執行。


                        典型案例

                        More

                        400-622-8990