為什么要做這款產(chǎn)品？

1. 清楚掌握自身數(shù)據(jù)資產(chǎn)總體情況，以及其中有多少需要納入管控范疇；

2. 清楚自身數(shù)據(jù)資產(chǎn)中有哪些是敏感數(shù)據(jù)，及其分布、訪問、使用情況；

3. 清楚數(shù)據(jù)資產(chǎn)環(huán)境中是否存在安全隱患，包括數(shù)據(jù)庫(kù)漏洞、弱口令等；

4. 清楚數(shù)據(jù)資產(chǎn)環(huán)境中有多少是活躍賬號(hào)，并明確其權(quán)限設(shè)置是否合理。

價(jià)值一：以梳理呈現(xiàn)數(shù)據(jù)資產(chǎn)的分布全貌，包括對(duì)數(shù)據(jù)庫(kù)、數(shù)據(jù)載體數(shù)量等數(shù)據(jù)資產(chǎn)的定位，梳理敏感數(shù)據(jù)的類型、分布、比例，以及資產(chǎn)底帳建設(shè)，讓用戶全面掌握自身數(shù)據(jù)資產(chǎn)分布情況。

價(jià)值二：以統(tǒng)計(jì)追蹤掌握數(shù)據(jù)資產(chǎn)的實(shí)時(shí)變化狀態(tài)，如：敏感數(shù)據(jù)擁有量、敏感數(shù)據(jù)訪問源、敏感數(shù)據(jù)增長(zhǎng)量、敏感數(shù)據(jù)修改量等，讓用戶直觀發(fā)現(xiàn)敏感數(shù)據(jù)的變化。

價(jià)值三：以評(píng)估為安全建設(shè)提供推動(dòng)依據(jù)，為評(píng)測(cè)機(jī)構(gòu)提供檢測(cè)手段，為企業(yè)用戶提供自查依據(jù)，例如：在實(shí)施數(shù)據(jù)庫(kù)防火墻產(chǎn)品前，幫助客戶了解訪問源有哪些，評(píng)估出其中哪些相對(duì)安全，哪些存在風(fēng)險(xiǎn)隱患；或在實(shí)施數(shù)據(jù)庫(kù)加密過程中，幫助客戶了解哪些數(shù)據(jù)需要被加密等等。

功能一：數(shù)據(jù)資產(chǎn)梳理

1. 對(duì)數(shù)據(jù)資產(chǎn)進(jìn)行自動(dòng)發(fā)現(xiàn)，并建立資產(chǎn)標(biāo)簽管理；

2. 定義敏感數(shù)據(jù)發(fā)現(xiàn)規(guī)則，創(chuàng)建敏感數(shù)據(jù)識(shí)別任務(wù)，系統(tǒng)化生成敏感數(shù)據(jù)分布清單；

3. 理順活躍賬號(hào)及敏感數(shù)據(jù)訪問權(quán)限；

4. 輔助用戶制定分類分級(jí)標(biāo)準(zhǔn)，并形成分類分級(jí)統(tǒng)計(jì)分析和分類分級(jí)目錄清單；

5. 可視化呈現(xiàn)數(shù)據(jù)使用狀態(tài)，包括熱度分析、數(shù)據(jù)流向分析、訪問員、訪問行為分析；

6. 數(shù)據(jù)使用流向分析，讓客戶更加清晰、直觀地掌握敏感數(shù)據(jù)的安全狀態(tài)及相關(guān)信息。

功能二：安全漏洞檢測(cè)

1. 資產(chǎn)價(jià)值評(píng)估

可針對(duì)資產(chǎn)的“機(jī)密性、完整性和可用性”三個(gè)基本安全屬性進(jìn)行資產(chǎn)價(jià)值評(píng)估。事實(shí)上，在進(jìn)行數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估時(shí)，數(shù)據(jù)資產(chǎn)的重要性也主要是由其在這三個(gè)基本安全屬性上的達(dá)成度來決定的。

2. 脆弱性評(píng)估

可針對(duì)每一項(xiàng)需要保護(hù)的數(shù)據(jù)資產(chǎn),識(shí)別其可能被威脅或利用的脆弱點(diǎn)所在，并對(duì)其脆弱性的嚴(yán)重程度進(jìn)行評(píng)估；同時(shí)，根據(jù)對(duì)數(shù)據(jù)資產(chǎn)的損害程度、技術(shù)實(shí)現(xiàn)的難易程度以及弱點(diǎn)的流行程度，對(duì)脆弱性的嚴(yán)重程度進(jìn)行等級(jí)賦值。

3. 威脅評(píng)估

識(shí)別并判斷數(shù)據(jù)安全威脅的來源，對(duì)威脅動(dòng)機(jī)、威脅能力進(jìn)行賦值；結(jié)合安全威脅與風(fēng)險(xiǎn)預(yù)估清單，對(duì)被檢查方的業(yè)務(wù)特點(diǎn)進(jìn)行分析，并按照威脅來源判斷出其發(fā)生的可能性。