安恒AiDSC数据安全管控平台-

产品功能

1. 资产档案：

1.1 网络资产

采用自动发现、手工录入、批量导入等方式，对全网基础网络资产信息（包括主机、安全设备资产等）进行统一梳理和统计，通过对资产从单位、系统等多方位的类型划分，以图表形式帮助客户整体掌握当前组织结构下，资产总量、各单位的系统数量、系统所使用的资产数量等信息，从不同维度对基础资产进行分析，帮助使用者直观、快速的掌握资产整体情况。

1.2 数据资源

数据安全 治理，始于数据资产梳理。数据资源管理模块可通过 自动化 方式扫描用户的 数据库 表，建立全局的数据资源目录，并内置了敏感数据识别规则，可以有效识别敏感数据在系统内的分布情况。同时数据资产管理模块支持对数据库、表、字段的备注定义和分类打标，可根据数据价值和特征，梳理出核心数据资产，对其进行分级分类，从而落实对数据更为精细的安全管理措施。

1.3 应用管理

采用自动发现、手工录入、批量导入等方式，对用户的应用服务、接口进行统一梳理。对应用服务（如API接口服务、应用服务等）的流量和日志进行监测，对接口访问进行统计，结合业务规则对高频的访问行为进行及时的告警。对接口的健康状况进行实时监测，包括高延时、返回报错、404异常访问进行监测和记录，及时告警。

1.4 人员账号

对数据库、应用、主机账号进行集中管理，并对账号权限进行梳理，关联到责任人基本信息、角色、单位，定义人员尤其是开发测试人员的合法数据操作权限范围，通过数据库审计、 堡垒机 日志、VPN日志等进行关联分析，对其数据访问操作行为进行监督审核，确保相关人员、尤其是特权人员的操作及行为是否在权限范围内，操作是否合理合规，同时可对越权行为及高危操作进行告警和记录。

2. 场景监管

2.1 业务建模

面向多部门协同的业务场景或复杂的数据流转场景，根据数据的流向，利用数据流节点，采用简单的元件拖拽、连线的操作方式对其数据流转进行可视化的拓扑配置和统一管理，基于业务需求对其节点及节点之间的数据流转设置监控策略。基于业务的数据流转拓扑作为数据、业务和人员安全监控的参考基线，包括节点对象的访问量、访问流量、访问速率、请求延时、异常访问和敏感数据访问的监控，同时支持对特定数据的全网数据流转拓扑自动梳理。

2.2 业务场景

经过业务建模后可直接输出业务场景监管大屏，直观展现出该业务场景下敏感数据流动安全的情况。主要由数据流动安全评估、数据库异常TOP、异常前置机分布、API访问异常TOP、权限身份异常访问TOP、数据流动实时风险监控、共享平台之间的流动链路示意图等几部分组成。

3. 规则模型

3.1 规则管理

平台可利用规则管理针对数据流转场景下某个单一节点的上下跳进行合规定义，识别和发现一些恶意攻击和潜在的风险问题，以达到提前预警的能力。用户根据自身业务特性，可通过【规则匹配】、【规则抽取】、【规则统计】、【规则判断】四大引擎编排内容，对来源、目标、标签等因子的自由定义组合成规则，再针对不同场景匹配不同规则组合形成对请求端信息、访问请求、行为特征，目标端所返回的数据量、数据敏感度等进行管控的针对性策略，灵活自定义数据安全场景规则，变动告警阈值和告警生效节点。同时可与已经建成的业务模型进行联动，规则生效后，产生的告警对于该场景下的数据安全监测更具针对性，从自动规则生成的大量无用告警中解放人力，有利于精准分析和有效处置。

(一)  规则匹配引擎

平台内置规则匹配引擎，日志解包后，利用规则匹配引擎中strregex、strstr、strnotstr、strequ、strlength等匹配方式从网络或数据报文中匹配数据安全事件的关键因子，判断报文中是否含有某些关键字段，包括但不限于：

  HTTP类型：源IP、源IP标签、源IP所属系统、源IP所属部门、HTTP协议版本、HTTP请求URL、接口组、接口标签、HTTP Refer、HTTPUserAgent、来源用户名、目的IP、目的IP标签、目的IP所属系统、目的IP所属部门、目的端口、HTTP请求 域名 、目的用户名、规则ID、告警等级、应用协议、流量方向、HTTP请求方法、HTTP响应码、HTTP响应体、敏感等级、敏感数据类型、平均执行时长等。

  SQL类型：源IP标签、源IP所属系统、源IP所属部门、源主机名、来源用户名、数据库用户名、数据库用户名组、客户端工具名、操作系统用户名、目的IP、目的IP标签、目的IP所属系统、目的IP所属部门、目的端口、数据库名/实例名、表名、字段名、SQL模板ID、SQL组、SQL标签、规则ID、告警等级、应用协议、流量方向、返回码、操作类型ID、敏感等级、敏感数据类型、影响行数、平均执行时长等。

(二) 规则抽取引擎

一旦报文内容与关键因子匹配完成，告警内容需要使用规则抽取引擎抽取与匹配因子相关的和具体字段值，支持解析json、xml、k_v、re等多种格式请求，抽取请求报文中的源端信息如源端IP、源端主机名、源端设备类型、请求协议与方法等信息；响应报文中如身份证、电话、用户名等敏感数据类型字段、影响行数、执行时长等信息，完成告警信息的预处理，以方便进行下一步统计判断。

(三) 规则统计引擎

规则统计引擎基于数学统计方法开发，在一个周期内（如分钟、小时、天），对规则抽取完成的字段采用Kohonen聚类、K-means聚类、线性回归、Logistic 模型、关联统计等方法进行计算统计，形成安全事件。

(四) 规则判断引擎

规则判断引擎根据统计结果进行危险程度判断，用于安全事件的定性。判断标准可以自由定义阈值，也可由AI算法想学习生成规则基线，一旦到达规则设定的判断阈值或者基线值，最终生成风险事件。

3.2 预设模型

平台内置几十种针对数据安全的场景化事件规则模型，包括但不限于登录爆破、撞库、账号公用行为、数据泄露事件、敏感数据访问事件、越权请求事件、接口异常事件、业务异常事件。通过内置模型可以发现大量和敏感信息查询及返回风险、数据服务登录爆破风险、多人共用账号风险、特权账号越权操作风险等多种数据安全场景特有的复杂安全事件。

4.安全运营

4.1 安全工作台

工作台提供了 工单 、预警情况快速查看情况处理工单功能。主要包括工单的各状态情况统计并可链接查看；各级别预警单情况统计并可链接查看；待办工单快速处理和最新预警查看通道。

4.2 工单管理

平台可通过工单处理流程，将风险、预警项快速安排具体人员进行跟踪处理，实现责任到人，形成风险闭环。

(一) 一键生成工单

支持对平台扫描发现的资产弱点、告警事件一键生成工单，使其进入工单处理流程。

(二) 工单处理流程

从未处理->处理中->已完成->已关闭，可对所有工单状态进行跟踪处理，实现责任到人，形成风险闭环。

4.3 预警管理

对于高发的、突发的网络数据安全事件，如0Day漏洞、未知勒索病毒、近日高危IP、社会热点数据、紧急安全事件等，预警管理模块提供下发通报功能，将各类安全事件分为紧急、警告、一般，同时把事件背景、易发情况、防范措施等随同进行流转下发，高危易发风险提早防范。

4.4 安全报告

报告管理模块提供综合报表模板自定义组合排版功能。可根据用户需求自行组合综合性报表模板，如：安全总体分析报告等。提供Word、PDF等多种格式下载功能，且综合报表的子模块支持自定义。

报告订阅模块支持综合报表周期性生成，如日报、周报、月报，且支持自动投递邮箱功能。

4.5 绩效考核

对各部门进行统计排名，可根据周期内统计部门工单总数、待办工单、滞留工单、高危告警等部门排名情况。

5. 态势感知

5.1 数据安全态势感知

从总体风险的角度分析数据使用风险情况，分别从相关资产、风险类型（API、数据库、应用）、敏感数据使用、数据流动监管、风险处置状态等多角度识别风险，展现周期内数据安全告警概况与趋势、资产数量及风险、数据来源及去向、访问隐患和趋势、工单数量与进度，一张屏获悉全局数据安全态势。

5.2 敏感数据分布感知

有效识别敏感数据在系统内的分布情况，清晰展现不同级别敏感表及敏感字段的占比、分布、访问频次高低、访问趋势走向，以敏感数据为核心实时展现告警，支持告警详情下钻，帮助安全人员轻松掌握敏感数据风险，快速定位告警事件。

5.3 接口风险态势感知

数据在共享交换场景下多使用接口调用数据，敏感接口监控能够梳理接口关系，展现接口访问量及访问趋势并支持下钻到具体访问部门的内部访问情况；对敏感接口进行风险管理和安全事件展示，并支持下钻到告警详情，展示在当前业务场景下数据的数据流动风险，掌握接口数据来源与去向整体风险。

5.4 人员风险态势感知

展示数据流动过程的人员的访问情况及风险情况，风险人员、活跃人员数量与占比可帮助安全管理员重点关注重点监控，人员风险事件轮播展示可下钻到告警详情，人员关系图谱可展示人员基本信息、访问账号及资产关系图，全局数据处理过程中最高发的人员风险尽在掌握。

购买说明

安恒Ai DSC 数据安全管控平台，包含态势感知、资产管理、业务建模、安全监管等功能，可按年和按次购买。

（软件部署环境最低要求：2台虚拟机，每台虚拟机CPU≥16核、内存≥32G、存储磁盘容量≥2T。）