近期有很多用戶(hù)向我們咨詢(xún)，由于有等分保要求，需要做數(shù)據(jù)安全建設(shè)，所以以合規(guī)性為契機(jī)想要把數(shù)據(jù)安全建設(shè)抓起來(lái)，把整體的方案做出來(lái)并加以實(shí)施，而不是僅限于合規(guī)。，可是不了解自己的數(shù)據(jù)資產(chǎn)到底有多少，也不知道敏感數(shù)據(jù)分布在哪些地方，更不清楚敏感數(shù)據(jù)使用情況……安全建設(shè)從何談起？

其中一位用戶(hù)看到918搏天堂有數(shù)據(jù)資產(chǎn)數(shù)理系統(tǒng)，便找到我們想要與我們見(jiàn)面交流討論：走出數(shù)據(jù)安全治理第一步，把數(shù)據(jù)分類(lèi)分級(jí)到底如何做？于是我們相關(guān)工作人員與用戶(hù)做了見(jiàn)面溝通，寒暄之后直奔主題開(kāi)始介紹產(chǎn)品功能：一、滿(mǎn)足安全檢測(cè)標(biāo)準(zhǔn)；二、可以實(shí)現(xiàn)自動(dòng)定位數(shù)據(jù)資產(chǎn)分布；剛說(shuō)到此用戶(hù)便打斷說(shuō)：我對(duì)你們產(chǎn)品可以實(shí)現(xiàn)自動(dòng)定位數(shù)據(jù)資產(chǎn)分布這塊很感興趣，可以說(shuō)下具體是怎么實(shí)現(xiàn)的嗎？我覺(jué)得數(shù)據(jù)資產(chǎn)梳理關(guān)鍵技術(shù)在于此。

用戶(hù)說(shuō)的沒(méi)錯(cuò)，我們工作人員認(rèn)真的講解到：

1、基于網(wǎng)絡(luò)嗅探技術(shù)，自動(dòng)尋找發(fā)現(xiàn)網(wǎng)絡(luò)環(huán)境中存在的數(shù)據(jù)庫(kù)。

支持多種數(shù)據(jù)庫(kù)自動(dòng)發(fā)現(xiàn)，巨頭主動(dòng)嗅探網(wǎng)內(nèi)數(shù)據(jù)庫(kù)的發(fā)現(xiàn)技術(shù)，不僅僅可以指定IP段和端口的范圍進(jìn)行搜索，而且可以基于訪問(wèn)流量解析自動(dòng)發(fā)現(xiàn)與識(shí)別數(shù)據(jù)庫(kù)的技術(shù)。

2、基于特征匹配的敏感數(shù)據(jù)探測(cè)技術(shù)，自動(dòng)梳理數(shù)據(jù)庫(kù)中個(gè)人隱私敏感數(shù)據(jù)分布。

一般應(yīng)用的后臺(tái)數(shù)據(jù)庫(kù)都成千上萬(wàn)張表，要保護(hù)核心數(shù)據(jù)資產(chǎn)，首先要了解核心數(shù)據(jù)資產(chǎn)在什么地方，需要能夠從海量數(shù)據(jù)中快速發(fā)現(xiàn)敏感數(shù)據(jù)，定位敏感數(shù)據(jù)存儲(chǔ)與分布，統(tǒng)計(jì)敏感數(shù)據(jù)量級(jí)，可以通過(guò)敏感數(shù)據(jù)發(fā)現(xiàn)功能對(duì)個(gè)人敏感信息、信用卡賬戶(hù)信息、企業(yè)敏感信息等的表和列進(jìn)行掃描，也支持用戶(hù)自定義敏感對(duì)象搜索關(guān)鍵字功能。

3、基于數(shù)據(jù)使用與監(jiān)測(cè)技術(shù)，可動(dòng)態(tài)梳理敏感數(shù)據(jù)使用情況。

針對(duì)應(yīng)用系統(tǒng)運(yùn)行、開(kāi)發(fā)測(cè)試、對(duì)外數(shù)據(jù)傳輸和前后臺(tái)操作等使用環(huán)節(jié)，對(duì)數(shù)據(jù)的流轉(zhuǎn)、 存儲(chǔ)與使用進(jìn)行監(jiān)控，對(duì)應(yīng)用側(cè)、內(nèi)部運(yùn)維側(cè)及開(kāi)發(fā)測(cè)試的訪問(wèn)行為，對(duì)訪問(wèn)敏感數(shù)據(jù)的頻次進(jìn)行熱度分析。

聽(tīng)到此，用戶(hù)說(shuō)道：你們這產(chǎn)品可以幫助我們理清數(shù)據(jù)資產(chǎn)，明確數(shù)據(jù)資產(chǎn)在被哪些部門(mén)、哪些人員如何使用，這正是我們想要邁出的第一步，還可以在實(shí)現(xiàn)分級(jí)分類(lèi)管理，也是我們進(jìn)行數(shù)據(jù)安全治理的關(guān)鍵一步。我希望我們的項(xiàng)目得到你們的支持。