Transwarp Defensor
星環數據安全管理平臺
幫助企業建設以數據為中心的數據安全防護體系
產品簡介
Transwarp Defensor是星環科技自主研發的數據安全管理平臺 ，結合星環大數據平臺的安全能力，可以幫助企業建設以數據為中心的數據安全防護體系。Defensor能夠幫助企業對敏感數據進行分類分級，并在此基礎上，監控敏感數據的使用，能對違規操作，異常行為進行識別與告警；針對個人信息數據，Defensor提供了個人信息去標識化、數據脫敏、水印等方式對數據進行事前事后的保護，防止數據泄露或能夠在數據泄露后做到可以溯源追蹤。
Transwarp Defensor的業務價值
快速實現業務安全合規
《數據安全法》《個人信息保護法》中明確規定企業需要對數據資產進行分類分級管理 , 同時對個人數據的使用需要采取去標識化、匿名化等手段。Defensor 可以提供提供自動化分類分級、個人信息去標識化、脫敏水印等功能 ,幫助企業快速實現業務安全合規。
全面梳理敏感資產和個人信息資產
Defensor 預置了《金融數據安全數據安全分級指南》（JR/T 0197一2020） 《車聯網信息服務數據安全技術要求》（YDT3751-2020 ）中定義的分類分級標準和敏感識別規則 , 涉及100+個數據分類、5個安全等級、50條敏感識別規則 , 開箱即用 ,可幫助企業全面梳理敏感資產與個人信息資產。
實現企業個人信息資產保護
Defensor基于 GB/T 37964-2019《信息安全技術個人信息去標識化指南》《信息安全技術個人信息去標識化效果分級評估規范》實現自動化個人信息識別、去標識化以及去標識化評級 , 實現企業個人信息資產保護。
等保規范
Defensor提供等級保護 2.0 規定的數據審計、數據脫敏、數據水印等數據安全防護能力。
Transwarp Defensor 的六大核心能力
敏感數據識別與分類分級
幫助企業全面梳理敏感資產，并繪制分類分級資產地圖。Defensor 內置的分類分級標準參照，涵蓋多個行業法律法規，并與律師深度合作落實了大量規則；基于正則表達式、關鍵字內容、算法匹配、字典匹配等方式，自動掃描全局敏感數據，提供定時敏感識別掃描任務。
數據脫敏和水印
敏感數據可以脫敏后服務業務，并在發生泄露后追蹤溯源。平臺預置多種脫敏算法，開箱即用，滿足不同場景，不同安全等級的脫敏要求。當敏感數據需要對外流通時，支持在數據集中嵌入水印，當數據發生泄漏后，可以通過水印解析進行溯源。
識別敏感數據操作并進行監測
能夠識別流動中的敏感數據并觸發對應的管理策略。依據《信息安全技術個人信息安全規范》（GB/T 35273—2020）等規范定義敏感信息，配置規則適用的審計對象與數據字段，后臺生成數據泄露類的告警規則，審計到敏感數據泄露，及時告警通知相關人員進行阻斷。
大數據平臺和數據庫的操作審計
避免違規操作帶來的數據安全風險。平臺可以通過鏡像網關實現旁路審計，也可以收集大數據組件審計日志進行分析。平臺支持對星環大數據平臺的登錄、權限、數據庫操作事件進行審計溯源，并預置多種審計告警規則，能對高權限操作、數據庫高危操作、違規SQL、異常行為等場景實現審計告警。
實現企業個人信息資產保護
基于《信息安全技術個人信息去標識化指南》（GB/T 37964-2019）《信息安全技術個人信息去標識化效果分級評估規范》實現自動化個人信息識別、去標識化以及去標識化評級，實現企業個人信息資產保護。
基于分類分級結果的數據安全防護策略
能夠支持業務層靈活的數據合規需求?；诜诸惙旨壗Y果的數據安全防護策略，幫助企業在大數據區、大數據應用區，生產數據庫區實現數據完全加固與合法合規。
Transwarp Defensor核心優勢
開箱即用
Defensor基于金融行業的分類分級標準預制了 50 多條行業敏感規則開箱即用，也支持自定義，且自定義方式非常靈活，可針對結構化數據里面的字段名、字段內容、字段注釋等多個匹配域進行匹配，全面發現敏感資產。
識別衍生敏感資產
Defensor能基于數據血源識別數據加工過程當中產生的衍生敏感資產，比如基于敏感字段加工過來的、可以識別并定級。
識別敏感操作
Defensor能識別業務操作過程當中的敏感操作，不僅能對SQL進行記錄，還能對SQL里面訪問的庫表列進行解析，便于基于分類分級結果進行規則判斷 SQL 是否涉敏，對敏感SQL 進行敏感分析。
強大的安全防護能力
終能生成一份敏感資產風險評估報告，告訴企業分類分級，資產現狀如何，安全措施是否落地，以及存在哪些潛在安全風險，針對星環科技的大數據基礎平臺 Transwap Data Hub，Defensor能提供更強大的安全防護能力。
實現端到端的數據安全
Denfensor 能準確識別 TDH中的敏感數據，同時能基于數據血緣識別在數據加工過程中產生的衍生敏感資產，并基于這些敏感資產配置數據安全防護策略，下發給 TDH 平臺，一旦有敏感資產的訪問，TDH 就能根據相關策略實現動態脫敏或者訪問攔截，實現端到端的數據安全。
星環科技,構建明日數據世界
