2023數(shù)據(jù)安全態(tài)勢(shì)感知系統(tǒng)白皮書(shū)

數(shù)據(jù)安全態(tài)勢(shì)感知系統(tǒng)產(chǎn)品白皮書(shū) AI模型與畫(huà) 419??“安全是發(fā)展的前提，發(fā)展是安全的保障，安Awareness下文均以“態(tài)感平臺(tái)”進(jìn)行介紹）系統(tǒng)是一款以數(shù)據(jù)訪問(wèn)行為分析為基礎(chǔ)的數(shù)據(jù)AI模型、畫(huà)像、運(yùn)算引擎，可對(duì)海量日志進(jìn)行全量關(guān)聯(lián)分析，為用戶(hù)提供集中全產(chǎn)品的海量日志，結(jié)合內(nèi)置的AI引擎對(duì)海量日志進(jìn)行全量關(guān)聯(lián)分析，為企業(yè)源條件定位存在泄露風(fēng)險(xiǎn)的可疑數(shù)據(jù)庫(kù)IP、數(shù)據(jù)庫(kù)用戶(hù)等信息。IP17mysql、oracle掃描數(shù)據(jù)發(fā)現(xiàn)敏感數(shù)據(jù)資產(chǎn)：系統(tǒng)內(nèi)置了20+種敏感數(shù)據(jù)發(fā)現(xiàn)規(guī)則，基本上MAC個(gè)數(shù)、登錄使用的IP個(gè)數(shù)等；TOP10TOP10據(jù)類(lèi)型、敏感數(shù)據(jù)訪問(wèn)量TOP10用戶(hù)、敏感數(shù)據(jù)訪問(wèn)量TOP10IP；市地圖、企業(yè)組織架構(gòu)圖等3種數(shù)據(jù)流向圖展現(xiàn)數(shù)據(jù)的真實(shí)流轉(zhuǎn)情況。4W1H5who通過(guò)內(nèi)置風(fēng)險(xiǎn)事件模型，對(duì)如SQL攻擊、惡意刪除、惡意篡改、慢攻擊等可基于：源IP，源MAC，數(shù)據(jù)庫(kù)用戶(hù)，數(shù)據(jù)庫(kù)IP，數(shù)據(jù)庫(kù)，數(shù)據(jù)庫(kù)表，特目前已支持賬號(hào)使用情況、源IPDDLDMLWEBCPU：4核2源（DPS該配置DPS指標(biāo)：百萬(wàn)級(jí)數(shù)據(jù)，200清洗(日志格式CPU：4核OS22500基于4W1H原則(Who、Where、What、When、How)對(duì)操作日志進(jìn)行全面解析，歸類(lèi)sql語(yǔ)句模板，提取數(shù)據(jù)庫(kù)操作行為特征，根據(jù)特征識(shí)別結(jié)果對(duì)數(shù)據(jù)并可通過(guò)Syslog等渠道進(jìn)行預(yù)警推送