【資料圖】

近日，杭州美創(chuàng)科技有限公司（以下簡稱美創(chuàng)科技）舉辦數(shù)據(jù)安全產(chǎn)品架構升級發(fā)布會，發(fā)布韌性數(shù)據(jù)安全防護體系框架，旨在幫助用戶有效應對安全風險與挑戰(zhàn)。

在當前以數(shù)據(jù)要素為核心的數(shù)字化浪潮下，數(shù)據(jù)安全已上升到新高度。專注數(shù)據(jù)安全領域十八年，美創(chuàng)科技尋求應變之方，發(fā)布韌性數(shù)據(jù)安全防護體系框架，將實現(xiàn)復雜系統(tǒng)的可見性，快速的感知、干預和恢復，讓數(shù)據(jù)在遭受威脅的時候能夠快速響應以及攻擊發(fā)生后的快速恢復。同時通過適應性進化來持續(xù)保障身份和資產(chǎn)全生命周期的安全。

美創(chuàng)科技CTO周杰介紹，美創(chuàng)科技結(jié)合多年沉淀的各項數(shù)據(jù)安全、容災能力和零信任技術積累，以資產(chǎn)為中心，以身份為邊界，以風險為界面，以五大支柱、三大跨域能力支撐實現(xiàn)韌性數(shù)據(jù)安全防護目標。

五大支柱中，首先以資產(chǎn)為中心。數(shù)據(jù)是數(shù)據(jù)安全的起點，通過資產(chǎn)梳理、分類分級，進行資產(chǎn)治理，定義資產(chǎn)邊界，建立資產(chǎn)拓撲，確定資產(chǎn)訪問模式，由內(nèi)而外構建防御堡壘。

第二是多重防護。以網(wǎng)絡邊界為第一道邊界，身份邊界為第二道邊界，層層縱深防護，每一道邊界都可以把攻擊反彈到原點。

第三是全域身份。貫穿全鏈路的身份，身份信息傳遞到每一層防御中。

第四是持續(xù)自適應進化。從資產(chǎn)、身份、資產(chǎn)身份相互作用三個維度動態(tài)持續(xù)評估，根據(jù)動態(tài)數(shù)據(jù)進行策略調(diào)整，并且自動化響應。

第五是云端架構。同一個云，不同的端。業(yè)務邏輯從端點剝離，往云中心靠。端點保持輕量級快速適配。

鑒于數(shù)據(jù)資產(chǎn)在訪問域、物理域、流動域表現(xiàn)出各自特點的安全場景和訴求，美創(chuàng)科技針對每個域構建對應安全能力組件。在數(shù)據(jù)訪問域，通過數(shù)據(jù)庫防水壩，數(shù)據(jù)庫防火墻、動態(tài)脫敏、數(shù)據(jù)庫審計等能力，控制訪問、訪問源可靠，保證數(shù)據(jù)不被越權使用，不被誤操作破壞。在數(shù)據(jù)存儲域，透過數(shù)據(jù)庫透明加密、諾亞防勒索、災備等能力，保證數(shù)據(jù)的基礎可信環(huán)境安全。在數(shù)據(jù)流動域，通過靜態(tài)脫敏、水印溯源、API（應用程序編程接口）監(jiān)測與訪問控制等能力，加強數(shù)據(jù)流動場景下的安全保障和風險監(jiān)測，實現(xiàn)數(shù)據(jù)可控流動。

關鍵詞：