万里红敏感信息监控管理解决方案

建设背景

随着信息化的不断发展,涉密信息和重要敏感信息已经成为泄露的关键对象,尤其是在计算机网络的应用管理中,出于人员和防护设备的原因,会出现涉密的信息散落在非涉密网络中的情况。保密行政主管部门都非常重视对非涉密网的保密检测,但敏感信息的监控管理也有如下三大挑战:

挑战一:监控视角不全面,仍然有很多的渠道可能造成敏感信息的外泄。
挑战二:敏感数据识别不准,造成告警误报,告警数量增多,风险排查难度加大。
挑战三:监控结果分散,管理人员需要登录多个系统进行敏感信息监控结果的查看和处置。

万里红敏感信息监控管理系统是一款专门为政企单位提供系统性、综合性、全方位的安全监控管理平台,可实现对端、网、用、数中存储的的敏感信息进行实时监控,统一策略,统一任务,统一处置,发现问题,及时告警,尽早处置。同时,系统在关键词、文件范本等常规监控策略基础上,增加了语义分析研判功能,当已认定的敏感信息文件被删除或修订后,仍可快速认定其敏感内容,由此提高检查的准确性,降低查漏风险。

查看详情 收起

解决方案

万里红敏感信息检测集合终端、网络、网站、数据库、邮件、微信等检查工具,支持文本、语音、图像、文件、短视频等内容的深度识别能力;支持文件夹带识别,对于通过复合文档嵌入、文件拼接等方式构造的畸形文件也能顺利识别;支持海量数据存储及分析能力,为政企客户提供主动发现、全面精准的实时检测能力。以敏感信息的全面实时识别为基础,方案可实现对全部纵深防护环节进行整体配置管理,实现环境感知、可信控制、全面审计和可视可管:

事前:环境感知、可信控制
对用户整体配置管理,根据敏感数据的级别,设定数据可用范围,实现对终端-网络-应用的全面、动态、智能的细粒度的识别与监控。
事中:快速响应,主动预警
在保障数据在可控范围内正常使用的同时,方案具备敏感数据监测分析能力,实时发现终端及网络的监测状态,实时发现系统异常、数据异常和策略异常,并可对违规、异常行为快速响应,主动预警、自动阻断,保障数据不发生二次泄露。
事后:可视可管,进化策略
持续性实时跟踪,对上报的违规告警数据、攻击监测告警数据、网络行为审计数据、目标审计数据等信息进行分析处理,集中审计访问行为等,提供可视化平台展示,迭代进化策略与持续优化运营的服务。