數(shù)據(jù)資產(chǎn)安全分析系統(tǒng)是通過機(jī)器學(xué)習(xí)、大數(shù)據(jù)分析、溯源取證、UEBA等技術(shù)，對用戶、數(shù)據(jù)、應(yīng)用、設(shè)備進(jìn)行綜合分析，幫助用戶將每一次數(shù)據(jù)活動與實(shí)際用戶、設(shè)備和應(yīng)用程序進(jìn)行關(guān)聯(lián)的數(shù)據(jù)資產(chǎn)分析管理和用戶行為分析產(chǎn)品。對用戶進(jìn)行數(shù)據(jù)資產(chǎn)管理、數(shù)據(jù)資產(chǎn)監(jiān)控、用戶實(shí)體行為分析，幫助用戶解決數(shù)據(jù)資產(chǎn)監(jiān)管、暗數(shù)據(jù)威脅、內(nèi)部惡意行為、主機(jī)檢測受損等威脅。

產(chǎn)品功能：

1、數(shù)據(jù)資產(chǎn)管理

幫助用戶分析內(nèi)部數(shù)據(jù)分布和使用情況，數(shù)據(jù)操作信息包括數(shù)據(jù)名稱、位置、使用時(shí)間、文件標(biāo)識、應(yīng)用程序等信息。通過對數(shù)據(jù)信息進(jìn)行統(tǒng)計(jì)和分析，幫助用戶解決數(shù)據(jù)盲點(diǎn)監(jiān)控、數(shù)據(jù)違規(guī)使用等問題。

數(shù)據(jù)資產(chǎn)發(fā)現(xiàn)

收集用戶使用數(shù)據(jù)資產(chǎn)，包括暗數(shù)據(jù)收集，協(xié)助用戶辨識用戶數(shù)據(jù)資產(chǎn)。

數(shù)據(jù)資產(chǎn)識別和分類

通過無監(jiān)管模式和人工監(jiān)管模式相結(jié)合，對數(shù)據(jù)資產(chǎn)及暗數(shù)據(jù)進(jìn)行識別和標(biāo)記。

數(shù)據(jù)資產(chǎn)統(tǒng)計(jì)與分析

通過數(shù)據(jù)可視化展示，分析用戶內(nèi)部數(shù)據(jù)使用情況，從而判斷對用戶業(yè)務(wù)影響以及威脅。

數(shù)據(jù)生命周期監(jiān)控

隨時(shí)查看用戶數(shù)據(jù)資產(chǎn)流向，監(jiān)控用戶數(shù)據(jù)流動。保障用戶數(shù)據(jù)軌跡在可控范圍內(nèi)。

2、數(shù)據(jù)資產(chǎn)監(jiān)控

幫助用戶分析數(shù)據(jù)之間的關(guān)聯(lián)和使用情況，可幫助用戶快速定位敏感數(shù)據(jù)位置、用戶違規(guī)操作、數(shù)據(jù)泄密等。還可以為用戶展示用戶內(nèi)部數(shù)據(jù)使用流向分析和數(shù)據(jù)使用分析，可以幫助客戶快速分析數(shù)據(jù)使用過程中威脅。

數(shù)據(jù)溯源

幫助用戶定位數(shù)據(jù)來源、數(shù)據(jù)應(yīng)用以及數(shù)據(jù)歷史信息，改變用戶定位數(shù)據(jù)難的現(xiàn)狀。

設(shè)計(jì)流向

分析用戶數(shù)據(jù)流向，幫助用戶解決數(shù)據(jù)使用過程中的威脅行為。

數(shù)據(jù)使用

分析用戶數(shù)據(jù)使用情況，是通過設(shè)備、應(yīng)用、時(shí)間等信息進(jìn)行關(guān)聯(lián)，確定數(shù)據(jù)使用情況和影響。

3、用戶實(shí)體行為分析（UEBA）

通過對用戶、設(shè)備、資產(chǎn)、應(yīng)用程序事件進(jìn)行關(guān)聯(lián)分析，使用機(jī)器學(xué)習(xí)和統(tǒng)計(jì)建模來建立正常行為基線并檢測異常。分析涉及聚類，模糊相關(guān)，預(yù)測和順序?qū)W習(xí)以及其他技術(shù)。任何與基線行為的偏差都會立即被標(biāo)記并分配風(fēng)險(xiǎn)評分，提供用戶風(fēng)險(xiǎn)評估依據(jù)。

員工疏忽

內(nèi)部用戶在不知情情況下，進(jìn)行有風(fēng)險(xiǎn)的活動、缺乏安全意識和不正確的安全行為構(gòu)成了的安全威脅。

用戶主機(jī)檢測受損

網(wǎng)絡(luò)犯罪可以可靠地模擬合法用戶，在不被檢測的情況下竊取有價(jià)值的數(shù)據(jù)。

惡意的內(nèi)部威脅

內(nèi)部用戶長期、持續(xù)性進(jìn)行風(fēng)險(xiǎn)活動和安全威脅行為，對企業(yè)數(shù)據(jù)造成重大的安全威脅。

針對用戶內(nèi)部威脅的實(shí)時(shí)監(jiān)控和預(yù)警：通過UEBA和關(guān)聯(lián)分析等技術(shù)結(jié)合，可以為您提供數(shù)據(jù)資產(chǎn)移動的多維度、全局性視圖，并實(shí)時(shí)自動準(zhǔn)確地識別異常風(fēng)險(xiǎn)，而不需要復(fù)雜人工流程進(jìn)行冗長而艱巨的排查。

產(chǎn)品優(yōu)勢：

1、行為全記錄

對用戶行為全面記錄包括操作行為、應(yīng)用行為、網(wǎng)絡(luò)行為、數(shù)據(jù)行為。這些可能包括主文件表記錄、事件日志、注冊表蜂箱、更改日志、內(nèi)存快照和其他源。

2、精確快速定位

用戶分析數(shù)字資產(chǎn)時(shí)，系統(tǒng)會消除復(fù)雜的手動過程，快速識別出是誰觸碰了該資產(chǎn)，并實(shí)時(shí)自動將移動數(shù)據(jù)與實(shí)際用戶關(guān)聯(lián)起來。

3、降低誤報(bào)

將數(shù)據(jù)資產(chǎn)自動關(guān)聯(lián)到實(shí)際用戶可以實(shí)現(xiàn)精確的用戶分析，最大程度降低誤報(bào)率，節(jié)省大量的人力成本和資源的浪費(fèi)。

4、日志報(bào)表

提供豐富報(bào)表呈現(xiàn)功能，可以根據(jù)用戶需求，多維度、全方面展示用戶數(shù)據(jù)流動、風(fēng)險(xiǎn)等。也可以定制用戶獨(dú)特業(yè)務(wù)展板，滿足企業(yè)多元化需求。