可信行为监控平台-用户案例
某新区智慧城市项目
某合作示范区智慧城市项目
背景介绍:
为了帮助某合作示范区更好地应对行为安全挑战,提供了更为全面的解决方案。除了行为监控告警外,结合了数据分类分级和可配置化的行为安全策略,以更加精准的方式检测潜在的安全威胁。通过这些措施,能够及时发现并处置安全问题,并实时监测安全态势,从而确保示范区的安全运行。
解决方案亮点:
基于AI大模型,更加智能的数据分类分级和行为安全策略
相关数据和事实:
对接应用300余个
取得的成效:
基于UEBA(用户和实体行为分析)和数据分类分级的可信行为预警;
建设标准化安全策略服务,实施通用安全策略,提供私有化定制策略满足不同业务场景;
数据及操作行为实时采集和监控,对监控数据进行持续分析,及时预警和发现潜在风险;
关键和敏感数据行为实时上链,确保审计数据不可篡改,提高审计过程的透明度和可信度。
某政务系统-开源测评公共服务平台项目
背景介绍:
围绕芯片、传感器、算法等核心技术构建 开源 社区和搭建测试适配环境,建设人工智能操作系统开源测评公共服务平台,形成 350余个用例的测试用例库,40余个测试工具。
解决方案亮点:
数据合规性审计监控
相关数据和事实:
对建立包含图像、语音、 自然语言处理 等不同领域的5万余条测试 数据集 ,进行合规性审计监控,已支持验证企业30余家。
取得的成效:
系统自动生成合规性报告,详细列出测试数据集的访问记录(包括访问时间、访问人员、访问的设备以及访问的具体内容等)、操作行为(包括数据的修改、传输、新增、删除等)、数据的使用途径以及潜在的安全风险,对于异常操作进行告警并对行为记录上链存证,为数据集主管部门提供了全面 数据管理 和安全监控手段,确保数据的完整性和可追溯性。
某体验中心-健康管理平台项目
背景介绍:
平台连接用户和医疗体检机构,包括管理平台、机构端(微信 小程序 )用户端(微信小程序),平台在应用功能过程中,会记录人员信息、人员消费信息、体检报告信息、机构医生及服务人员信息,信息均涉及个人隐私,需要实时监控应用系统的访问行为。
解决方案亮点:
实时监控应用系统的访问行为,保障平台数据安全可控。
相关数据和事实:
平台每日约500余条信息录入,截止目前平台运行约两年,现在平台已产生约27.8万条,平台的所有操作行为均受实时监控。
取得的成效:
系统根据健康体检的实际应用场景,设定平台操作、数据查询等应用系统数据安全监控策略,实时监控健康管理平台系统的访问行为,包括用户登录、数据录入、数据查询、系统操作等,检测到异常行为时,系统会立即触发警报,并生成详细的审计日志上链存证。