数据隐私治理

产品概述

       能自动发现敏感数据标识和敏感数据流转全链路，针对组织全域的数据资产、数据库资产、应用资产以及用户资产进行全面梳理，提供全方位数据隐私治理能力，打造数据全生命周期创新管控模式，全面夯实数据安全管理底盘，并实现持续动态运营。

产品功能

• 数据发现：全域数据自动发现，包括外部API、内部API、数据库和数据湖侧的数据均支持自动发现。
• 数据流转地图：基于实际业务活动，追踪API级数据传输链路，智能绘制数据流转地图，包括数据从哪里产生，流经哪些API节点，最后存储到哪些库表字段等。
• 分类分级：突破无特征数据识别难题，针对企业占比更高的经营数据和重要数据具备工具化分类分级能力，从而实现包括个人隐私数据、经营数据和重要数据在内的全类型数据分类分级。
• 资产管理：除了数据资产，还可以梳理用户（账号/IP）、应用（服务/组件/API）和数据库（库/表/字段）等资产，并实现资产信息持续动态运营。

产品特性

• 数据发现更全面：拥有全量数据发现能力，应用、数据库和数据湖数据均可自动发现；
• 数据流转更清晰：数据流转链路自动梳理，无需顾问熟悉业务流程，复杂架构可轻松应对；
• 分类分级更容易：有别于传统扫库方式，拥有个人隐私、经营和重要等全类型数据识别能力；
• 资产可动态运营：用户、应用、数据库、数据，多维数据资产持续动态运营，有效保障及时性和准确性；

应用场景

• 数据分类分级：全域数据自动发现，多维数据资产梳理，经营数据有效识别，内嵌分类分级模板，动态运营持续更新；
• 数据出境合规：出境数据精准识别，出境接口动态监管，出境内容自动统计，健全出境评估机制；

数据隐私风险管理

产品概述

基于数据全链路，围绕数据、数据库、应用和用户多维度进行高维关联数据，构建风险监测底层能力，通过聚合分析数据隐私风险，实现应用侧数据泄漏风险预警，有效解决漏报、误报等行业难题。

产品功能

• 数据风险管理：针对单次查询多类敏感数据、累计查询返回多条敏感数据、瞬时查询返回多条敏感数据等异常行为进行实时分析和预警。
• 数据库风险管理：针对SQL注入攻击、高危DDL操作等数据库风险行为进行实时分析和预警。
• 应用风险管理：对业务系统可能面临的攻击风险进行实时监测和告警，例如应用接口未加密、接口未鉴权、明文密码传输及常见典型接口攻击行为等进行实时监测和预警。
• 用户风险管理：对账号共享、账号飞行、账号设备异常、账号暴力破解、风险区域IP等用户风险进行实时监测和告警。

产品特性

• 多维风险监测底层：具备数据、数据库、应用和用户等多维风险监测能力；
• 高维聚合分析：通过高维聚合分析有效提升风险识别能力；

应用场景

• API数据隐私风险管理：全量API资产自动发现、全生命周期动态监管、API风险多场景识别；
• 全链路数据隐私风险管理：多维数据资产梳理、数据流转全链路追踪、全链路数据隐私风险监测；

数据隐私处理记录

产品概述

    用系统埋点改造即可动态采集用户访问行为日志，形成用户、应用、数据库及数据在内的四层关联审计记录。同时针对数据隐私风险事件提供快速双向溯源能力，溯源定位更高效。

产品功能

• 访问日志动态采集：破传统方式，研发人员零介入和应用系统免埋点改造即可实现数据隐私处理活动的动态记录。
• 数据隐私四层关联审计：审计对象涵盖访问用户、应用、数据库及数据，全面覆盖数据流转全链路上的重要对象，审计要素更全面，审计链条更完整。
• 数据隐私事件双向溯源：针对某个用户账号基于其访问行为进行溯源，也可以针对某条数据基于其被调用行为进行溯源，溯源定位更高效。

产品特性

• 应用系统免改造：即插即用、成本低、见效快；
• 审计要素更全面：突破以往技术局限性、实现全链路全要素关联审计；
• 溯源定位更高效：一键溯源，无论是事件定位、还是自证清白均可快速应对；

应用场景

• 数据隐私事件溯源定位：访问日志动态采集，四层关联日志审计，智能双向快速溯源；