AI智能體專區(qū)
立即體驗恒腦安全智能體 
立即解鎖AI安服數(shù)字員工 
行業(yè)解決方案
技術解決方案
AiSort數(shù)據(jù)安全分級及風險管理平臺
申請試用-
安恒AiSort數(shù)據(jù)安全分級及風險管理平臺
安恒AiSort數(shù)據(jù)安全分級及風險管理平臺能夠?qū)τ脩魯?shù)據(jù)進行自動發(fā)現(xiàn)和分類分級。產(chǎn)品基于AI算法實現(xiàn)對數(shù)據(jù)準確高效識別，內(nèi)置多行業(yè)的法規(guī)標準（支持自定義導入）滿足多種環(huán)境下的分類分級需求。系統(tǒng)支持對用戶數(shù)據(jù)資產(chǎn)進行漏洞評估、安全風險評估，幫助用戶從多個維度感知數(shù)據(jù)資產(chǎn)安全狀況。
-
-
-
-
豐富數(shù)據(jù)源
企業(yè)內(nèi)部數(shù)據(jù)可能廣泛存儲于數(shù)據(jù)庫、大數(shù)據(jù)平臺/組件、云、網(wǎng)絡流量等不同數(shù)據(jù)源之中，安恒AiSort數(shù)據(jù)安全分級與風險評估系統(tǒng)支持市面90%以上的數(shù)據(jù)源中的數(shù)據(jù)識別。
-
-
-
-
資產(chǎn)自動發(fā)現(xiàn)
數(shù)據(jù)資產(chǎn)梳理是數(shù)據(jù)安全的基礎。知道企業(yè)究竟有多少數(shù)據(jù)、這些數(shù)據(jù)在哪里、有哪些類型的數(shù)據(jù)、有哪些是敏感數(shù)據(jù)，這些數(shù)據(jù)的敏感等級分別是什么？只有明確了保護的目標，才能針對安全風險進行有針對性的防護。
AiSort基于網(wǎng)絡嗅探技術，可自動尋找發(fā)現(xiàn)網(wǎng)絡環(huán)境中存在的數(shù)據(jù)庫；在定義IP地址段后，通過端口掃描的方式，發(fā)現(xiàn)各類數(shù)據(jù)庫，表和字段。
-
-
-
-
權限自動梳理
對數(shù)據(jù)庫賬戶的權限進行梳理，自動發(fā)現(xiàn)數(shù)據(jù)庫中賬戶權限分布情況，監(jiān)控權限變化，并定期檢查數(shù)據(jù)庫權限是否滿足最小授權原則。
AiSort可以對數(shù)據(jù)庫中不同用戶，不同對象的權限進行梳理并監(jiān)控權限變化。
-
-
-
-
內(nèi)置15+種行業(yè)法規(guī)標準
依據(jù)國內(nèi)安全法規(guī)、行業(yè)標準等，內(nèi)置多個行業(yè)、多法規(guī)的分級分類標準模版，包括但不限于：金融、證券、電信、GDPR、CCPA、等保、網(wǎng)絡安全法、數(shù)據(jù)安全法和個人信息安全規(guī)范等分級分類模版；同時提供各模板標準附件供用戶查閱。此外，用戶也可以按照指引導入自己企業(yè)內(nèi)部的分級分類標準。
-
-
-
-
AI智能識別
已內(nèi)置40多種通用敏感字段識別算法。支持豐富的敏感數(shù)據(jù)識別技術：包括正則表達式、關鍵字典、機器學習、NLP、文檔指紋等先進AI技術創(chuàng)建識別規(guī)則、實體識別模型。
-
-
-
-
自動推薦引擎
參考數(shù)據(jù)上下文信息綜合給予最優(yōu)匹配度推薦的類別和等級；或當數(shù)據(jù)質(zhì)量不高，同一列中識別出多種字段信息時，自動展示該列數(shù)據(jù)的規(guī)則命中列表，包括規(guī)則名稱、匹配度和已關聯(lián)敏感項信息；通過自定義設置推薦命中率，大于一定匹配度百分比后系統(tǒng)會自動確認，未達到推薦命中率的各數(shù)據(jù)項可根據(jù)占比進行手工修改確認梳理，從而提高數(shù)據(jù)分級分類效率。
-
-
-
數(shù)據(jù)識別分級分類
在數(shù)據(jù)資產(chǎn)中精準區(qū)分敏感數(shù)據(jù)與非敏感數(shù)據(jù)，通過內(nèi)置AI機器學習算法規(guī)則和內(nèi)置行業(yè)法規(guī)標準，自動對其存儲的數(shù)據(jù)進行分類、分級，并根據(jù)結(jié)果做進一步的安全防護，如細粒度訪問控制、加密保存等。
-
-
數(shù)據(jù)發(fā)現(xiàn)，風險評估
AiSort基于網(wǎng)絡嗅探技術，可自動尋找發(fā)現(xiàn)網(wǎng)絡環(huán)境中存在的海量數(shù)據(jù)和鎖定保護對象，通過全方位掃描，給予出當前漏洞分析、數(shù)據(jù)庫配置檢查和賬號權限梳理等風險評估，并給出加固建議。
-
-
細粒度授權管控
根據(jù)當前賬號權限梳理和數(shù)據(jù)分級分類的識別打標結(jié)果，依據(jù)不同人員的角色定位、崗位職責和權限要求，進行針對性地訪問數(shù)據(jù)權限細粒度控制調(diào)整。對運維人員訪問數(shù)據(jù)信息進行動態(tài)脫敏，防止內(nèi)部數(shù)據(jù)泄露。
-
-
數(shù)據(jù)泄露檢測與防護
通過與AiThink（UEBA）產(chǎn)品結(jié)合，智能化檢測模型分析內(nèi)外賬號對敏感數(shù)據(jù)的訪問行為，實現(xiàn)對敏感數(shù)據(jù)訪問的異常檢測，同時為數(shù)據(jù)安全管理團隊提供相關告警。
-
-
數(shù)據(jù)脫敏
根據(jù)數(shù)據(jù)識別的分類分級結(jié)果，與數(shù)據(jù)脫敏產(chǎn)品結(jié)合，根據(jù)不同的安全場景選擇靈活多樣的脫敏算法，實現(xiàn)生產(chǎn)類敏感數(shù)據(jù)脫敏到開發(fā)、測試和數(shù)據(jù)分析等場景，并確保脫敏后的數(shù)據(jù)保真可用。
