数据安全中心
服务提供数据分类分级能力,根据敏感数据规则对敏感数据进行识别和敏感等级分类,您可以在资产地图页面查看您资产中不同风险等级的数据的分布情况。基于敏感字段在文件中出现的累计次数和敏感字段关联组来判断文件的敏感性,并根据文件的敏感程度将其划分为四个等级:“未识别风险”、“低风险”、“中风险”和“高风险”。风险等级依次递增
数据安全中心
服务提供数据分类分级能力,根据敏感数据规则对敏感数据进行识别和敏感等级分类,您可以在资产地图页面查看您资产中不同风险等级的数据的分布情况。基于敏感字段在文件中出现的累计次数和敏感字段关联组来判断文件的敏感性,并根据文件的敏感程度将其划分为四个等级:“未识别风险”、“低风险”、“中风险”和“高风险”。风险等级依次递增
数据资产地图可以通过可视化的手段,从资产概况、分类分级、权限配置、数据存储、敏感数据以及数据出口分析等多种维度查看资产的安全状况。可协助您快速发现风险资产并进行快速风险处理。
敏感数据识别、数据分类分级
数据自动分级分类:在AI和专家知识库的双重加权下,精准识别敏感数据和文件,覆盖结构化(RDS)和非结构化(OBS)两种数据类型,实现云上全场景覆盖。
-
文件类型:支持近200种非结构化文件。
-
数据类型:支持数十种个人隐私数据类型,包含中英文。
-
图片类型:支持识别(png、jpeg、x-portable-pixmap、tiff、bmp、gif、jpx、jp2总共8种类型)图片中的敏感文字,包含中英文。
-
合规模板:多种内置合规知识库,如GDPR,PCI DSS,HIPAA等。
-
自动识别敏感数据
-
自动识别敏感数据及个人隐私数据。
-
支持自定义规则,场景适配不同行业。
-
血缘图梳理敏感文件框架,清晰定位。
-
提供合规报表下载,数据透明可视。
数据安全中心服务敏感数据的识别时长将由您所扫描数据源的数据量、扫描规则数、扫描模式决定,具体请参见
数据安全中心扫描时长
创建敏感数据识别任务
数据使用审计
用户异常行为分析:基于深度行为识别技术,建立用户行为基线,实现基线外异常操作实时告警,行为操作实时查询,行为轨迹可视化,风险事件关联识别,针对风险事件关联用户操作,完善溯源审计链条。通常情况下,以下行为均被视为异常事件:
1、非法用户在未经授权的情况下对敏感数据进行了访问、下载。
2、合法用户对敏感数据进行了访问、下载、修改、权限更改、权限删除。
3、合法用户对敏感数据的桶进行权限更改、权限删除。
4、访问敏感数据的用户登录终端异常等情况。
查看并处理风险行为检测事件
DSC的数据脱敏支持静态脱敏和动态脱敏
DSC的数据脱敏特点:
-
不影响用户数据:从原始数据库读取数据,通过精确的脱敏引擎,对用户的敏感数据实施静态脱敏,脱敏结果另行存放,不会影响原始的用户数据。
-
支持云上各类场景:支持RDS,ECS自建数据库,大数据合规。
-
满足多种脱敏需求:用户可以通过20+种预置脱敏规则,或自定义脱敏规则来对指定数据库表进行脱敏,DSC支持的脱敏算法详见
脱敏算法
。
-
实现一键合规:基于扫描结果自动提供脱敏合规建议,一键配置脱敏规则。
同时,DSC提供了数据动态脱敏的API接口供您使用,具体请参考
数据动态脱敏
。
DSC通过内置和自定义脱敏算法,实现对RDS、Elasticsearch数据进行脱敏,具体的脱敏时长请参见
数据安全中心脱敏时长
配置脱敏规则
针对PDF、PPT、Word、Excel格式的文件提供了添加和提取水印的功能。
版权证明:嵌入数据拥有者的信息,保证资产唯一归属,实现版权保护。
追踪溯源:嵌入数据使用者的信息,在发生数据泄露事件时,追踪其泄露源头。
同时,DSC提供了数据动态添加水印和提取数据水印的API接口供您使用,具体请参考
数据安全中心API接口参考
数据安全中心水印注入