数据安全的“盲区”

随着企业数据化转型的加速,各企业都在大力建设应用系统平台。常见的应用系统平台有企业即时通讯、网盘、云盘、OA、CRM等。这些应用系统中流转和存储的数据,大部分是企业的核心数据,这些数据对于企业的价值,不言而喻。

但是我们在市场上很少看到应用系统数据防护技术,传统的数据安全防护方案更多集中在终端、网络、存储数据安全的防护,应用系统数据安全一直是数据安全防护的“盲区”。

应用系统本身要接收和存储大量用户提交的数据,对用户的上传和下载的数据内容却很难分析和审计。随着企业应用的增多,大量的敏感数据处于“不可见”、“不可管”、“不可控”的状态,所以应用系统的数据安全,是我们必须要予以重视的方向。

应用数据安全备受重视

现在,只要网络可达,我们就可以随时随地可以打开手机、电脑处理工作事务。比如:企业使用智能移动办公平台作为工作沟通的主要途径,一个软件平台里就能全部搞定日常交流、报销、传递文档的工作,心情变好,效率也会更高。但是,在智能移动办公平台中,谁下载了哪些数据、下载的数据中是否含有敏感数据、数据流转去了哪里、这就不得而知了。如果一份上传的到智能移动办公平台的文档中的内容含有病毒或者恶链,那后果就更加严重了。一旦打开,就会在整个办公环境里泛滥开来。所以,应用数据安全,受到越来越多企业的重视。

天空卫士的应用数据安全

针对应用系统中的数据加强防护是天空卫士近几年努力的方向之一。我们也希望有机会带大家一起走近这个产品-应用数据安全审查平台(简称:UCWI)。

UCWI属于天空卫士数据安全产品体系中非常独特的一个产品,它集内容分析、数据脱敏、病毒恶链检查为一体。那么,UCWI是如何工作的呢?

1、UCWI的超能力

UCWI作为企业应用数据安全的“外脑”,对应用系统交付过程的数据进行深度内容检查。企业应用系统通过对Restful API接口,可将需要检查的内容发送到UCWI,UCWI通过内置的数据安全策略对内容进行分析后,向应用系统返回文档对应的秘密级别,命中策略等情况,由应用系统根据收到的返回结果进行文档的下一步操作,比如:存储、下载、共享、脱敏等。而且整个过程不涉及对原始数据进行加解密,不改变用户日常的使用习惯与业务流程。

2、UCWI的应用

 UCWI的应用场景非常多,只要涉及到数据交换的场景都可以使用UCWI来做数据审查,为了便于理解,我们用最常见的网盘来举例:

文件上传:企业网盘通过接口的调用,将数据交给UCWI检测,UCWI会在用户向云盘上传资料时或定期对文件进行扫描,将扫描结果反馈给UCWI,企业网盘根据UCWI的反馈结果选择允许或者阻断,从而保证文件上传的安全。

文件下载:当用户从企业网盘下载数据时,网盘也会将下载的内容发给UCWI,UCWI检测是否含有敏感信息,并将结果反馈给云盘,云盘选择放行、阻断、脱敏后外发,从而保障文件外发的安全。

天空卫士提倡建立以人为本,覆盖全IT架构的数据安全体系,包括网络数据安全、终端数据安全、邮件数据安全、应用数据安全、Web数据安全、移动数据安全等。我们致力于以全新的数据安全技术阻断数据风险威胁,促进企业业务的有序开展,以先进的数据安全技术力量助力中国数字经济的腾飞。

应用数据安全,任重而道远相关推荐

  1. 分析引领未来——2017年中国大数据与分析创新大会暨第五届中国数据分析行业峰会

    随着大数据全球战略布局的全面升级,大数据发展从概念推广进入到全面落地的转折期.2017年,对大数据的讨论不再停留于宽泛的概念,技术创新的热忱也在削减,随着大数据技术寒冬的来临,数据应用的春天指日可待. ...

  2. 从CSDN泄密看数据安全

    昨日惊闻CSDN的数据库遭泄密,近600万用户的信息被泄露.我之前在CSDN上有个账户,赶紧改了密码,接下来检查了一下自己负责的项目,一切还好算是放心了.不过,在岁末爆出的这个问题,又为我们敲响了重要 ...

  3. ISC 2022“护航数字山河·数据安全协同创新”高峰会:共议数据安全新方案

    关注云报 洞察深一度 7月31日,第十届互联网安全大会(简称ISC 2022)"护航数字山河·数据安全协同创新"高峰会,在N世界-ISC大陆成功举办.本次峰会由全国工商联大数据运维 ...

  4. 拿什么保护我们的数据安全?

    出品|脑极体 作者|海怪 数据隐私到底有多重要? 以人脸识别为例,在人脸识别技术正在广泛应用在支付转账.解锁解密.交通案件.实名登记.开户销户.门禁考勤等场景,每一项都影响到我们的财产.健康.隐私等安 ...

  5. 瀚思首发三款产品 推动大数据安全战略布局

    安全已成为了当下社会最为关注的几个问题之一,随着大数据时代的来临,如今的安全问题也变得严峻和复杂.近日,HanSight瀚思在北京召开了产品战略暨融资发布会,推出了瀚思用户行为分析系统(HanSigh ...

  6. 【数据安全案例】交警计算机系统再遭***,交通违法记录随意删除

    根据新浪报道,据新华社10月14日电 利用当网管的机会,破解密码,非法进入交警计算机系统为他人删除车辆交通违法记录牟利.辽宁省鞍山市铁西区检察院透露,当地某公司员工程尚军因涉嫌破坏计算机信息系统罪,已 ...

  7. 数据安全引担忧?get它,让你吃一颗“定心丸”

    网络购物.在线外卖.远程教育.共享单车--如今,这些数字化的消费场景在个人生活中早已司空见惯.同时,在数字化浪潮下,越来越多的企业意识到大数据资产的价值,并试图推动其数字化转型.数据经济飞速发展,带来 ...

  8. 保障数据安全,强调科技向善,旷视发布《人工智能应用准则》

    目录 AI应用落地加速 善用科技是关键 <人工智能应用准则>全文 2019年7月17日,旷视正式全文公布基于企业自身管理标准的<人工智能应用准则>(以下简称<准则> ...

  9. AI一分钟 | 张亚勤:保护用户数据安全是百度的第一原则;美国开通全球首条高速自动驾驶测试路...

    整理 | DaivdZh 一分钟AI 张亚勤:保护用户数据安全是百度的第一原则 Uber 收购美国共享单车公司 JUMP,收购价接近 2 亿美元 美国开通全球首条高速自动驾驶测试路,位于密歇根州 G ...

  10. AI一分钟 | 张亚勤:保护用户数据安全是百度的第一原则;美国开通全球首条高速自动驾驶测试路

    整理 | DaivdZh 一分钟AI 张亚勤:保护用户数据安全是百度的第一原则 Uber 收购美国共享单车公司 JUMP,收购价接近 2 亿美元 美国开通全球首条高速自动驾驶测试路,位于密歇根州 G ...

最新文章

  1. C#常用正则表达式总结
  2. 《Scala机器学习》一一第3章 使用Spark和MLlib
  3. C++基本语法( Visual Studio 2015 )【个人 见解】
  4. C#中子线程操作主线程中窗体上控件的方法
  5. 使用phpstudy搭建渗透测试靶场环境
  6. Oracle:集群因子
  7. 论文浅尝 | BERT:Pre-training of Deep Bidirectional Transformers
  8. 睡眠音频分割及识别问题(十二)--基于IOS的YAMNet音频识别(总结)
  9. 单片机Proteus7.8仿真和Proteus8.6仿真 LED点阵 温度采集 电子琴 温度报警 电子秤 音乐播放器 PWM 电压表 温度计 交通灯
  10. 关键字 标识符 数据类型
  11. easyui刷新当前选项卡tabs
  12. 钢铁雄心II(HOI2)作弊码合辑
  13. 【Axure图标库】Axure彩色长阴影图标库910+ 方与圆二合一
  14. @JoinColumn 与mappedBy
  15. kux播放器android,kux格式转换工具
  16. 常见四大类型视频接口
  17. 英文邮件开场白(Dear / Hi / TO)
  18. 未完成:读书笔记01芝加哥大学论文写作指南_Kate L. Turabian
  19. VS Code环境下编辑、编译、下载Keil工程代码
  20. bzoj 4484: [Jsoi2015]最小表示

热门文章

  1. 大数据,物联网和人工智能的关系
  2. 小米摄像头有onvif协议_小米红米5Plus、小米红米Note7、vivoY3对比
  3. 增量学习——文章汇总
  4. webim--web端即时通讯的实现
  5. imx6ul mqs 音频爆破音
  6. mysql error1682_mysql5.7报错 1546、1577和1682问题分析
  7. rds mysql 导出数据文件_rds数据库导出
  8. QGIS编译---QGIS3.10.6 + Qt5.11.2 + VS2015 ---32位版本
  9. tableau的骑行路线地理数据可视化
  10. 建模实训报告总结_模型实训心得体会