UniDLP數據防泄露系統
產品概述
企業信息化建設的核心目標是提高業務效率，數據的高效傳輸、分享和交換是實現這個目標的重要途徑。而絕大多數傳統的數據防泄露手段，是阻礙數據的高效傳輸、分享和交換的。如果不能把握好保護的“度”，簡單粗暴的保護方法極可能與業務目標是相背離的。
我們認為必須根據數據的類型、使用者、交換頻度來區分不同場景，采用不同技術手段予以保護，解決好“度”的問題，取得安全與效率的平衡。UniDLP是一款以場景驅動的數據防泄露解決方案，以數據智能識別和發現為基礎，通過授權控制、智能隔離、安全流轉、審計追溯等手段，保護企業業務系統和終端上的業務數據，保證數據的高效傳輸、分享和交換。
主要功能
數據梳理
提供數據梳理服務，對企業典型數據進行調研，通過半自動化的梳理工具對數據進行分類分級，并對數據面臨的風險進行評估，幫助企業制定數據治理方案。
數據識別
支持對文檔、源代碼、圖片等文件進行文件源格式識別，并基于關鍵字、正則表達式、數據標識符、智能聚類、文檔相似度/唯一標記/流轉記錄/信息容量等方法對內容進行感知，實現對文檔所屬類別、級別的判定，以及數據血緣關系、分布地圖、風險態勢等分析。
監控與保護
數據主動發現
可在無感知的情況下對硬盤的數據進行掃描，生成敏感數據分布地圖，基于用戶畫像內置文檔異常分布等檢測算法，對潛在風險進行識別；
可對確定的敏感數據提取文檔DNA、唯一標記，然后全網搜索跟此文檔有血緣關系疑似敏感的數據，實現風險的提前防范。
數據風險監控
對USB拷貝、共享、網盤、IM、郵箱等行為進行全方位記錄；
對文檔的創建、流轉過程進行完整記錄；
對業務系統的訪問、下載的數據進行記錄和標記；
可基于文檔類型、大小、類別、等級，以及涉及的用戶、部門、行為進行可視化展示。
數據安全保護
支持對外設、網絡應用、用戶、設備，以及數據類別、級別進行靈活的策略設置；
支持對第三方、合作伙伴的數據，進行打開次數、時長、水印、打印權限等限制；
支持在手機端查看加密的的文件；
內置專家規則，對于違規外發等明確的泄密行為進行及時的阻斷、提示和告警；
基于用戶畫像，對違規訪問、異常下載、滴漏外傳、對抗式外發、甚至批量的惡意泄密等行為
進行實時分析和動態策略應對。
數據泄密追溯
支持在截屏、拍照、打印時附加明文、隱形、隱藏等多重形式的水印，一旦泄密可追溯泄密源頭；
支持對文檔的創建、流轉、外發、分布等進行全方位的記錄，一旦泄密，可基于文檔唯一標識、
名稱、內容、水印等任意信息進行全面分析定位；
支持屏幕錄像，對研發、設計、客服等敏感崗位進行全過程還原。
協同
與安全數據擺渡系統協同，實現跨網或網內不同用戶間的數據安全流轉，數據不落地；
通過與UniNAC準入控制系統協同，實現資源訪問控制；
通過與UniEMM移動安全支撐平臺協同，實現企業加密文檔在移動智能終端上的分享與保護；
通過與UniSDP軟件定義邊界平臺協同，實現企業移動辦公的外部安全接入和數據保護。
主要優勢
以場景驅動，最大限度保障業務效率
針對不同類型用戶、數據類型、使用環境，提供多種技術手段和方案供選擇，實現安全保護的“度”與業務效率的平衡。
內置大數據引擎，保障審計追溯效果
大數據引擎支持并行計算與橫向線性擴展，實現海量審計數據的高速存儲、計算和分析。
創新技術更優保護
全面文件識別、多重內容感知技術，突破內容識別技術性能瓶頸，特有的文檔追蹤、信息容量檢測可針對業務數據從源頭上進行保護；
支持明文、隱形、隱藏等多種水印技術，并基于業務系統、敏感文檔進行觸發式加載，保障用戶體驗的同時，針對拍照、打印、截屏等泄密行為快速定位責任人；
提供文檔水印發布系統，在方便文檔發布的同時防止數據的下載、拍照、截屏泄密；
針對高權限帳號進行透明審計，防止高權限帳號被惡意使用（僅限專用版）；
針對敏感業務系統的數據字段在顯示前進行脫敏處理（僅限專用版）。
方案成熟、應用范圍廣
在多個行業有大量可驗證的大規模部署案例。
主要價值：
幫助企業梳理數據資產，識別數據泄露風險；
在解決敏感數據防泄露的同時，讓員工工作更高效；
在數據泄密后提供快速、有效的追溯手段；
基于人工智能的行為分析技術，可大幅減少誤報和漏報。
應用場景：
客戶信息保護、敏感數據保護、OA系統公文保護、業務系統數據下載保護、業務系統在線查看保護、研發數據安全防護。
圖：UniDLP數據安全防護平臺
