【資料圖】

近日，杭州美創科技有限公司（以下簡稱美創科技）舉辦數據安全產品架構升級發布會，發布韌性數據安全防護體系框架，旨在幫助用戶有效應對安全風險與挑戰。

在當前以數據要素為核心的數字化浪潮下，數據安全已上升到新高度。專注數據安全領域十八年，美創科技尋求應變之方，發布韌性數據安全防護體系框架，將實現復雜系統的可見性，快速的感知、干預和恢復，讓數據在遭受威脅的時候能夠快速響應以及攻擊發生后的快速恢復。同時通過適應性進化來持續保障身份和資產全生命周期的安全。

美創科技CTO周杰介紹，美創科技結合多年沉淀的各項數據安全、容災能力和零信任技術積累，以資產為中心，以身份為邊界，以風險為界面，以五大支柱、三大跨域能力支撐實現韌性數據安全防護目標。

五大支柱中，首先以資產為中心。數據是數據安全的起點，通過資產梳理、分類分級，進行資產治理，定義資產邊界，建立資產拓撲，確定資產訪問模式，由內而外構建防御堡壘。

第二是多重防護。以網絡邊界為第一道邊界，身份邊界為第二道邊界，層層縱深防護，每一道邊界都可以把攻擊反彈到原點。

第三是全域身份。貫穿全鏈路的身份，身份信息傳遞到每一層防御中。

第四是持續自適應進化。從資產、身份、資產身份相互作用三個維度動態持續評估，根據動態數據進行策略調整，并且自動化響應。

第五是云端架構。同一個云，不同的端。業務邏輯從端點剝離，往云中心靠。端點保持輕量級快速適配。

鑒于數據資產在訪問域、物理域、流動域表現出各自特點的安全場景和訴求，美創科技針對每個域構建對應安全能力組件。在數據訪問域，通過數據庫防水壩，數據庫防火墻、動態脫敏、數據庫審計等能力，控制訪問、訪問源可靠，保證數據不被越權使用，不被誤操作破壞。在數據存儲域，透過數據庫透明加密、諾亞防勒索、災備等能力，保證數據的基礎可信環境安全。在數據流動域，通過靜態脫敏、水印溯源、API（應用程序編程接口）監測與訪問控制等能力，加強數據流動場景下的安全保障和風險監測，實現數據可控流動。

關鍵詞：