近日,由等級保護測評主辦的“2022年網絡安全優秀評選”活動圓滿結束。歷經專家評審評分和大眾投票的環節,最終公布獲選的優秀企業及產品與案例名錄。其中,明朝萬達自主研發的Chinasec(安元)互聯網數據泄露監測平臺榮獲“十大明星產品”獎項。
作為國內領先的數據安全廠商,明朝萬達始終以守護用戶數據價值為己任,致力于讓安全真正服務于業務發展。基于“動態數據安全,數據全生命周期管控”的產品理念,在大數據、云計算等新技術應用背景下,明朝萬達以數據安全為核心、自主可控的國密算法應用技術為基礎,研發的Chinasec(安元)數據安全系列產品及解決方案,覆蓋數據產生、存儲、交換、使用等全生命周期重要環節,實現對服務器、數據庫、PC終端、移動終端以及網絡通信的全IT架構下數據安全的協同聯動管理,打造企業級的數據安全防護體系。
Chinasec(安元)互聯網數據泄露監測平臺
監測平臺基于SaaS模式無需本地化部署24小時持續監測,并提供多種監測服務,用戶可根據不同場景需求靈活訂制服務方案,針對該痛點梳理出數據泄露主要的重災區,在代碼資源庫、文庫、文件共享平臺、論壇、黑產社區、暗網黑市等建立起相應的監測機制,一旦發生相關的敏感文件出現在這些公網上即可及時通知數據歸屬主體降低影響并溯源排查安全漏洞。用戶僅需提供企業名稱等基本信息,實時自動化的對指定站點進行監測,節省硬件和人力成本。
產品優勢
? 靈活定制化服務
本產品支持用戶高度定制化監測服務與服務時長。用戶可根據自身需求選擇服務時長,并從代碼泄露監測服務、文檔文件泄露監測服務、深網情報監測服務與多種增值服務自行選取搭配,高效利用資源,即選即用;
? 自動化實時監測
及時發現是監測的關鍵,人工監測的一個不足就是無法對泄露信息做到及時的掌握,尤其是在下班休息時間(晚上 8 點以后)和節假日,一旦發生泄露,相對于平時工作時間要難處理得多。本系統可 7×24 小時不間斷地監測,有效地解決了這個問題;
? 無須本地部署
產品基于 SAAS 模式無需任何本地部署,提高用戶便利程度的同時降低使用成本。用戶只需在網頁上登入系統,注冊申請賬號后即可開啟服務;
? 內置多種監測規則
互聯網數據泄露監測平臺內置多種監測規則,可根據不同行業的企業用戶對于其敏感數據文檔類型的不同的需求,提供人性化的監測服務。并具備多種格式的數據解碼和轉換能力,可自動識別從各互聯網站點采集的不同格式的數據,如 Office 文檔、圖片、代碼文檔、壓縮文檔等。并將采集到的數據轉化為可理解的文本,用于后續數據掃描監測;
? 多方數據采集能力
系統具備全面的數據采集能力,能夠針對公開數據內容進行全面采集。數據源覆蓋主流代碼資源庫、文庫、文件共享平臺、論壇、黑產社區、暗網黑市等。系統自動化監測與平臺運營團隊的結合,最大程度的擴大掃描的范圍,提升產品的監測能力。同時,系統設計的多任務機制能夠充分利用服務端資源,保證多用戶多任務的運行效率,及時反饋檢測結果;
? AI智能識別技術
系統內置 NLP 引擎,支持基于自然語言處理的文檔識別模型,可大幅降低誤報情況。該系統可快速分析大量人工標注的原始樣本集,并根據文本內容的語義特征和格式自動按照內容進行主題梳理,還可通過人工干預調整語義相似度來獲得滿意的識別效果并生成用于監測的識別模型;
? 局部片段精準識別
互聯網數據泄露監測平臺針對企業用戶高價值文檔,采用局部敏感哈希策略生成唯一文件指紋值。當文檔在互聯網流轉過程中被有意無意篡改導致內容結構發生改變,內容相似度容差范圍內文件指紋值不變。數據泄露發生后,企業用戶可通過系統平臺提供的信息,查找泄露“內鬼”,及時調整數據安全管理制度。