數(shù)據(jù)資產(chǎn)安全分析系統(tǒng)是通過機(jī)器學(xué)習(xí)、大數(shù)據(jù)分析、溯源取證、UEBA等技術(shù)，對(duì)用戶、數(shù)據(jù)、應(yīng)用、設(shè)備進(jìn)行綜合分析，幫助用戶將每一次數(shù)據(jù)活動(dòng)與實(shí)際用戶、設(shè)備和應(yīng)用程序進(jìn)行關(guān)聯(lián)的數(shù)據(jù)資產(chǎn)分析管理和用戶行為分析產(chǎn)品。對(duì)用戶進(jìn)行數(shù)據(jù)資產(chǎn)管理、數(shù)據(jù)資產(chǎn)監(jiān)控、用戶實(shí)體行為分析，幫助用戶解決數(shù)據(jù)資產(chǎn)監(jiān)管、暗數(shù)據(jù)威脅、內(nèi)部惡意行為、主機(jī)檢測(cè)受損等威脅。
產(chǎn)品功能：
1、數(shù)據(jù)資產(chǎn)管理
幫助用戶分析內(nèi)部數(shù)據(jù)分布和使用情況，數(shù)據(jù)操作信息包括數(shù)據(jù)名稱、位置、使用時(shí)間、文件標(biāo)識(shí)、應(yīng)用程序等信息。通過對(duì)數(shù)據(jù)信息進(jìn)行統(tǒng)計(jì)和分析，幫助用戶解決數(shù)據(jù)盲點(diǎn)監(jiān)控、數(shù)據(jù)違規(guī)使用等問題。
數(shù)據(jù)資產(chǎn)發(fā)現(xiàn)
收集用戶使用數(shù)據(jù)資產(chǎn)，包括暗數(shù)據(jù)收集，協(xié)助用戶辨識(shí)用戶數(shù)據(jù)資產(chǎn)。
數(shù)據(jù)資產(chǎn)識(shí)別和分類
通過無監(jiān)管模式和人工監(jiān)管模式相結(jié)合，對(duì)數(shù)據(jù)資產(chǎn)及暗數(shù)據(jù)進(jìn)行識(shí)別和標(biāo)記。
數(shù)據(jù)資產(chǎn)統(tǒng)計(jì)與分析
通過數(shù)據(jù)可視化展示，分析用戶內(nèi)部數(shù)據(jù)使用情況，從而判斷對(duì)用戶業(yè)務(wù)影響以及威脅。
數(shù)據(jù)生命周期監(jiān)控
隨時(shí)查看用戶數(shù)據(jù)資產(chǎn)流向，監(jiān)控用戶數(shù)據(jù)流動(dòng)。保障用戶數(shù)據(jù)軌跡在可控范圍內(nèi)。
2、數(shù)據(jù)資產(chǎn)監(jiān)控
幫助用戶分析數(shù)據(jù)之間的關(guān)聯(lián)和使用情況，可幫助用戶快速定位敏感數(shù)據(jù)位置、用戶違規(guī)操作、數(shù)據(jù)泄密等。還可以為用戶展示用戶內(nèi)部數(shù)據(jù)使用流向分析和數(shù)據(jù)使用分析，可以幫助客戶快速分析數(shù)據(jù)使用過程中威脅。
數(shù)據(jù)溯源
幫助用戶定位數(shù)據(jù)來源、數(shù)據(jù)應(yīng)用以及數(shù)據(jù)歷史信息，改變用戶定位數(shù)據(jù)難的現(xiàn)狀。
設(shè)計(jì)流向
分析用戶數(shù)據(jù)流向，幫助用戶解決數(shù)據(jù)使用過程中的威脅行為。
數(shù)據(jù)使用
分析用戶數(shù)據(jù)使用情況，是通過設(shè)備、應(yīng)用、時(shí)間等信息進(jìn)行關(guān)聯(lián)，確定數(shù)據(jù)使用情況和影響。
3、用戶實(shí)體行為分析（UEBA）
通過對(duì)用戶、設(shè)備、資產(chǎn)、應(yīng)用程序事件進(jìn)行關(guān)聯(lián)分析，使用機(jī)器學(xué)習(xí)和統(tǒng)計(jì)建模來建立正常行為基線并檢測(cè)異常。分析涉及聚類，模糊相關(guān)，預(yù)測(cè)和順序?qū)W習(xí)以及其他技術(shù)。任何與基線行為的偏差都會(huì)立即被標(biāo)記并分配風(fēng)險(xiǎn)評(píng)分，提供用戶風(fēng)險(xiǎn)評(píng)估依據(jù)。
員工疏忽
內(nèi)部用戶在不知情情況下，進(jìn)行有風(fēng)險(xiǎn)的活動(dòng)、缺乏安全意識(shí)和不正確的安全行為構(gòu)成了的安全威脅。
用戶主機(jī)檢測(cè)受損
網(wǎng)絡(luò)犯罪可以可靠地模擬合法用戶，在不被檢測(cè)的情況下竊取有價(jià)值的數(shù)據(jù)。
惡意的內(nèi)部威脅
內(nèi)部用戶長(zhǎng)期、持續(xù)性進(jìn)行風(fēng)險(xiǎn)活動(dòng)和安全威脅行為，對(duì)企業(yè)數(shù)據(jù)造成重大的安全威脅。
針對(duì)用戶內(nèi)部威脅的實(shí)時(shí)監(jiān)控和預(yù)警：通過UEBA和關(guān)聯(lián)分析等技術(shù)結(jié)合，可以為您提供數(shù)據(jù)資產(chǎn)移動(dòng)的多維度、全局性視圖，并實(shí)時(shí)自動(dòng)準(zhǔn)確地識(shí)別異常風(fēng)險(xiǎn)，而不需要復(fù)雜人工流程進(jìn)行冗長(zhǎng)而艱巨的排查。
產(chǎn)品優(yōu)勢(shì)：
1、行為全記錄
對(duì)用戶行為全面記錄包括操作行為、應(yīng)用行為、網(wǎng)絡(luò)行為、數(shù)據(jù)行為。這些可能包括主文件表記錄、事件日志、注冊(cè)表蜂箱、更改日志、內(nèi)存快照和其他源。
2、精確快速定位
用戶分析數(shù)字資產(chǎn)時(shí)，系統(tǒng)會(huì)消除復(fù)雜的手動(dòng)過程，快速識(shí)別出是誰觸碰了該資產(chǎn)，并實(shí)時(shí)自動(dòng)將移動(dòng)數(shù)據(jù)與實(shí)際用戶關(guān)聯(lián)起來。
3、降低誤報(bào)
將數(shù)據(jù)資產(chǎn)自動(dòng)關(guān)聯(lián)到實(shí)際用戶可以實(shí)現(xiàn)精確的用戶分析，最大程度降低誤報(bào)率，節(jié)省大量的人力成本和資源的浪費(fèi)。
4、日志報(bào)表
提供豐富報(bào)表呈現(xiàn)功能，可以根據(jù)用戶需求，多維度、全方面展示用戶數(shù)據(jù)流動(dòng)、風(fēng)險(xiǎn)等。也可以定制用戶獨(dú)特業(yè)務(wù)展板，滿足企業(yè)多元化需求。
