我们在这里面有一个隐私管理的平台,可以通过规则或者是人工智能的方式进行敏感数据的识别,从而进行数据的分类和分级,最后进行相关的可视化,可能讲起来会比较抽象,用两张图给大家分享一下具体的展现方式是什么样的 。
左图是有关数据资产,当你分析之后,怎么能够盘点好自己的家底到底是什么样的 。右图是现在在做的,不同数据库的表到底有多少字段?哪些字段是敏感的?它们之间是什么样的关系?
你会发现这样一层一层拉下去之后会有非常完整的对于资产以及敏感数据分布的概念 。其实这个我们也是有很多惨痛经验的,我们分析自己的敏感数据的时候,差不多也花了接近20个人,差不多干了一周才搞明白自己有什么,都在哪里 。
有了这一套东西之后,你可以随时随地了解自己的家底是什么、你关心的数据到底在哪里 。这个也只是刚刚开始,为什么?
其实这是一个静态的数据,不管是资产,还是数据分布,其实我们可以查很多东西了解这个数据 。还有一件事情是动态变化的,就是它们是如何流转的,接口是如何变化的 。你的业务是随时随地变化的,安全怎么能够知道业务是如何变化的,而中间的数据是如何流转的 。
文章插图
我们做了这个之后又做了很重要的功能就整个数据追溯的管理,相当于我们怎么能够通过敏感的字段、敏感的应用来进行相关的数据的发掘 。首先在中间部分就是不同的应用,下面是不同的DB,在中间有很多灰色是通互相数据传递的管道 。
这个管道是如何进行运作的?管道中间的接口是如何变化的?包含敏感数据是怎么通过A的应用一直传到最后一个应用,中间流转的过程是什么样的?其实是需要一套动态的监控能力来保证这套数据传输的过程中对于安全人员是可视或者是可控的 。
做完前两个动作之后做的下一个动作就是有关于数据的流转过程的实时发现和监控的内容,来保证在业务变化的过程中发现接口以及敏感数据是如何传递的 。
在做完这几个之后还有一个很重要的点,其实大家也都会做,就是有关数据脱敏 。在开发测试、数据、分析、培训,甚至其他的场景,数据脱敏都是其中非常重要的环节 。
不管替代也好,屏蔽也好,做唯一的数据的替换也好,还是随机数据也好,数据脱敏为日常应用,尤其是大家所在的IT和科技部门在使用的过程中如何保证数据的安全,就提供了一个最后兜底的解决方案 。
至少不会有敏感的数据进入到开发测试环境、上线的环境,甚至备份的系统里面去,来保证整个数据能够有效地进行全流程的安全防护 。
所有的需求是来自于不同的业务场景,刚才我们谈到了顺丰的不同业务的点,其实这些点是我们选择方案和制定方案过程中最为重要的部分,同时我们在梳理了整个的安全管理的策略,以及在底层进行安全支撑的内容,比如刚才的资产管理、数据管理、追溯管理等功能来支撑中间的部分,就是数据生命周期的管理 。
其实这里面也是按照整个生命周期的过程分成了几个部分,比如采集、传输、存储、访问、使用以及最后的交换共享 。通过生命周期的不同步骤,选择自己企业或者组织的管能力来保证这张图能够有一个有效的落地 。
同时,强调一个最重要的点,当做完所有的建设以后,还有一个数据安全的运营和监控的能力 。因为所有的安全都是动态变化的,没有人真的能够保证自己的安全一定不会出问题,而出问题或者出这样的攻击或者风险可能会成为一种常态 。
这就要求企业有合理的安全运营和监控的能力,包括现在的安全成熟度评估、个人隐私的安全评估以及在这个上面相关的SRC或者SOC的建设,就成为了这件事情能够日常运营,并且进行有效防范的很重要的点,来保证整个数据安全的落地 。
总结刚才说过的话就是选择自己企业现在面临具体的时机和情况,看自己的业务到底风险点在哪里,根据自己的业务,不管是从业务流程的改造、模式的变化,还是底层数据安全的分析、建设、保护,来实现一个更全面的企业的数据安全的保护,助力经营或者保护整个企业未来发展护航的作用 。
我们每次都在谈现在、眼前,其实未来也已经在我们的脚下,跟今天的主题是一样的,产业升级,安全也在升维,我希望整个安全的专家以及从业者能够更多地交流、更多地沟通,把各自的经验进行相关的分享,共同建设一个更加安全、更加美好的安全的未来 。
- 电报群是什么
- 快看影视官网投不了屏
- 电脑怎么删除腾讯电脑管家软件 电脑怎么删除腾讯电脑管家记录
- 苹果手机如何连接电脑传照片 苹果手机怎么连接电脑传照片
- 苹果pd快充伤电池吗 iPhone的pd快充会不会很伤电池
- 苹果手机如何打视频电话 苹果手机视频电话如何打
- 电脑蓝屏了如何重装系统 电脑蓝屏了重装系统的方法
- 北汽威旺m20电瓶规格 这里有具体的答案
- 我心爱的东西是哪一部电影插曲
- 68公斤的电子秤图 电子秤37公斤算几斤