数据安全网关-新一代IT基础设施防护-奇安信

数据安全网关

奇安信网神数据安全网关，可针对Web/API类业务及应用系统访问进行全方位实时的数据流动监测及动态数据保护。通过自研的数据代理引擎，实现数据内容的深度扫描，可有效识别和监测敏感数据流转，并提供基于身份的数据访问管控，对敏感数据的流动提供拦截、动态脱敏、数字水印等数据保护措施。

用户价值

CUSTOMER VALUES

深度检测，敏感数据流转可视

实时记录Web/API数据流出路径，梳理业务接口清单，对传输内容进行标签化与分级分类（如公开数据、敏感数据、高敏感数据），实现Web/API场景下数据流转的透明化监控，助力企业精准掌握数据流动状态。

事中保护，最小化分级授权

在Web/API访问行为执行过程中（事中阶段），实时检测请求内容。结合访问人员身份、角色的授权策略，判断访问合法性。一旦发现越权访问、非法数据获取等风险，立即执行干预、告警等管控措施，确保Web/API访问遵循“最小化授权”原则。

灵活管控，提供多种管理措施

针对Web/API返回内容，识别敏感信息，并提供拦截、动态脱敏、网页水印、文档水印等多种数据保护措施。通过遮蔽、仿真、随机、哈希等多种动态脱敏方案，保障业务通路下防止数据泄露；可基于水印增加数据泄露追溯能力。

智能分析，风险行为可监测

基于UEBA分析方法，采用大数据关联分析技术，异常行为分析技术、基线关联分析等技术针对接口的脆弱性、异常访问行为等进行多维度关联，发现高价值安全事件线索，提供基于人员、业务、数据等多维度的追溯方案。同时具备告警及闭环处置能力，最大化保护企业数据资产。

数据安全网关