专栏名称: 默安科技
引领下一代企业安全体系——开发安全(DevSecOps)与运营安全(AISecOps)双轮驱动。
目录
相关文章推荐
宁聚  ·  情况通报 ·  4 小时前  
宁聚  ·  情况通报 ·  4 小时前  
信息时报  ·  涨幅超过黄金!网友:现在还适合入手吗? ·  23 小时前  
信息时报  ·  涨幅超过黄金!网友:现在还适合入手吗? ·  23 小时前  
安徽文旅  ·  春游江淮 千姿百态 | 在九华山坐直升机 ·  2 天前  
安徽文旅  ·  春游江淮 千姿百态 | 在九华山坐直升机 ·  2 天前  
51好读  ›  专栏  ›  默安科技

2024数商"乘数榜"揭晓 默安科技云上数据安全入选

默安科技  · 公众号  ·  · 2024-04-19 17:35

正文

4月18日,以“场景突破 乘数而上”为主题的2024未来数商大会在杭州成功举办,聚集了众多知名院士专家、专业机构和企业代表。大会首次发布2024数商典型应用场景“乘数榜”,默安科技与某省级数字化管理应用单位合作的案例——“ 混合多云场景下的数据安全治理 ”成功入选。



随着“数据二十条”的发布和国家数据局的成立,我国数据基础制度建设进入新阶段,数据要素市场活力迸发,数据要素价值持续释放,数商产业的发展步入快车道。 2024数商典型应用场景“乘数榜”重点发掘以场景需求为牵引、探索数据要素价值释放的优秀应用案例,旨在为推动发挥数据要素乘数效应提供借鉴和参考,带动各地聚焦优势产业和重点场景,强化数据应用和数商产业生态建设,释放数据要素价值。


混合多云场景下的数据安全治理


云上的数据安全治理和传统的数据安全治理二者的区别在于应用场景不同。传统数据库安全更多分布在互联网数据中心( IDC )中,网络局限性较高,而云上业务及数据分布在混合云和多云环境中,数据种类繁多,数据分散,安全管理灵活且难度大。所以,传统数据库出现漏洞后,企业用户可以自主地采取打补丁、加固等防护手段,但对于云上的数据安全防护,如果云结构本身出现了问题,企业自身是无法进行加固防护的,那么它对云服务供应商的要求会更高。


由于数据隔离的部署要求、地域规划的限制或者规模上云的需要,多云架构成为业务上云的核心策略之一,越来越多的政企为了更好地开展业务开始采用多云模式。据国际 知名IT软件企业 Flexera 发布的《云状态报告2023》显示,全球87%的政企单位正在实施多云战略,而在多云客户中,72%的政企选择了混合云架构,当前混合多云场景下的数据安全治理不容忽视。


某省级数字化管理应用单位拥有自建云上业务和其他云服务商提供的云服务,随着数字化业务的不断发展,也面临着越来越多的云安全挑战,多云平台的安全治理需求十分突出,如何保障云上资产的安全和合规成为了其面临的重要问题。为了解决这一问题,该单位选择了默安科技宵明-云安全态势管理平台,以提高云上基础设施和应用的安全防护能力。


宵明-云安全态势管理平台在一个统一的界面中将最佳安全实践应用于混合云、多云,识别并自动修复复杂云环境中的安全问题,保护云基础架构以及云上数据安全,是解决云上配置、数据、行为、身份安全的利器。在数据安全态势管理(DSPM)方面,宵明为该单位提供以下核心能力:




自动数据发现

构建数据跨越多个云服务商存储敏感数据的多种服务,包括对象存储、块状存储、数据库服务在内,如 Amazon S3、Google Cloud Storage、Azure Blob、阿里云OSS等。




数据分类分级

使用机器学习的方式理解数据的内容,将它们按照PCI DSS、HIPAA、个人信息保护法等法律法规的要求分类分级。这使组织可以更有效地管理其数据安全状况,确定不同数据资产的安全策略和事件响应的优先级。




数据暴露检测

综合储存桶访问控制ACL、权限策略Policy、文件ACL,通过逻辑检测分析储存桶中文件暴露风险,防止发生敏感数据泄露等重大安全问题。




恶意文件扫描

通过多种病毒检测引擎,实时检测云存储中携带蠕虫、木马、脚本病毒等恶意内容的文件,帮助用户及时识别和清理潜在的安全威胁。









请到「今天看啥」查看全文