數據分類分級
通過自動發現與多行業法規模板實現用戶數據的精準識別和風險分級,支持自定義規則并按庫表列維度生成可視化資產臺賬,助力精細化安全管理;
內置分類框架及多維條件組合規則,結合交互式圖表報告直觀呈現數據分布與敏感占比,確保合規治理與動態防護的有效平衡。
數據脫敏與水印
采用240余種算法防止敏感數據共享泄露,支持40余類數據庫及文件的數據源脫敏,并嵌入水印實現泄漏溯源。
依托內容識別與自定義規則自動發現敏感信息,突破元數據依賴,覆蓋主流關系庫、國產庫及非結構化文件的全場景防護體系。
數據庫安全網關
實時監控數據庫訪問,精準識別可疑或違規行為(SQL請求、會話),根據策略動態決定放行或阻斷訪問,阻止非法操作。
支持 Oracle、MySQL 等主流數據庫,提供多種脫敏方法(替換、截斷、取整、掩碼、隨機)。
確保用戶使用數據時,敏感信息被隱藏(數據可用不可見),降低泄露風險。
提供多級 SQL 操作審批流程,解決運維過程中賬號混亂、操作不透明問題,防止不合規操作導致數據泄露。
自動識別數據庫掃描行為并封堵相關掃描器的所有訪問端口。
內置海量(1700+)虛擬補丁,覆蓋多種常見漏洞類型,精確攔截利用這些漏洞的攻擊。
API安全網關
API全生命周期管理:多協助開發者輕松完成API的創建、維護、發布、監控、參數校驗等整個生命周期的管理。
API攻擊防護:內置豐富的攻擊檢測規則,對OWASP top 10等常見的web和API風險漏洞提供有效的攻擊防護。
API限流限速:支持基于API、服務、API調用者三個維度的限流限速功能,以保護你的后端服務。
靈活的API訪問控制:支持高度可配置的訪問控制策略,涵蓋但不限于IP白名單/黑名單、請求URL匹配、HTTP方法限制、請求體校驗、Host頭驗證及Referer檢查等。
API動態脫敏與水印溯源:自動識別和梳理API中傳輸的敏感數據,針對不同的API調用者配置動態脫敏功能和水印算法。
API監控審計:提供API訪問行為的全量審計功能和訪問行為分析功能,方便事后追蹤溯源。
API風險監測
自動化盤點應用API,掌握數據資產全貌:采集API日志支持加密流量解析;維持最新的API清單讓API清晰可見,多種API打標維度讓API可管 。
API分類分級管控:快速定義數據的敏感等級,包括金融、運營商、政務在內的14個分類分級模版,同時識別API上面傳輸的敏感數據,監測數據流動,例如:手機號、姓名等。
數據安全風險分析:提供API 脆弱性風險、用戶行為風險、用戶行為畫像等多重種數據安全風險統計分析能力。
API行為風險監測:內置行為風險自動監測引擎,對用戶異常調用API獲取數據行為等進行實時監控預警,發現逾需拉取、數據爬取等行為風險。
留存全量日志,實現全面溯源可查:統一操作日志格式,為常用的審計景添加檢索引,檢索相應速度更快,運營操作更友好;內置API數據安全運營報表、資產治理專項報表以及特殊場景安全評估報表,如:疑似下線資產審計等,可通過郵箱訂閱報表
數據安全運營中心
數據資產識別與管理:支持數據庫、API 接口、應用系統、文件服務等多類型資產的自動發現(探針上報、日志識別、數據對接),消除 “幽靈資產” 監管盲區。
業務合規建模分析:通過數據資產精細化管理與風險可視化,支撐數據合規開發利用,釋放數據要素價值。
數據安全全流程運營:標準化處置閉環:構建 “告警采集 - 智能研判 - 工單流轉 - 處置歸檔” 全流程,支持多級審批與角色協同,同時支持自定義工單模板與流程節點,支持風險等級自動匹配處置優先級,實現安全事件 “發現即響應,處置即閉環”,大幅提升事件響應效率。
技術創新靈活高效:通過熒光靶點識別技術(FTRA)實現敏感數據流轉全鏈路可視化,串聯用戶訪問、API 調用、數據庫操作等環節,清晰呈現數據從 “產生 - 傳輸 - 存儲 - 使用” 的完整路徑,作為數據安全風險評估監測的衡量標準。
數據安全服務
數據安全咨詢規劃服務:依據《數據安全法》《個人信息保護法》《網絡數據安全管理條例》(征求意見稿)等法規要求,為客戶制定針對性的數據安全咨詢服務內容,提供數據安全咨詢服務報告 。
數據分類分級服務:依據各行業數據安全分類分級標準規范,為客戶建立統一的數據資產安全等級標準,在企業內部各部門的協同配合下形成涵蓋業務、運營、財務、人事、合規等各類型數據資產安全等級清單 。