搜索
搜索

产品

核心信息管控系统(VBH)
全部分类
浏览量:
1708

核心信息管控系统(VBH)

网御星云核心信息管控系统(VBH),在数据源与使用者之间建立隔离屏障,通过数据暂存和在线编辑机制,在保证数据正常利用的前提下杜绝敏感数据到达终端,从源头防止核心数据的窃取和外泄。
零售价
0.0
市场价
0.0
浏览量:
1708
产品编号
CP037
所属分类
数据安全
数量
-
+
库存:
0
1
产品描述

核心信息管控系统(VBH)

一、需求分析

近年来越来越多的金融、社保、公积金、住房信息数据泄露事件被曝光,从泄露途径看,更多是内部人员或厂家运维人员因为利益,利用职务之便获取相关数据,泄露给第三方!内部人员或厂家运维人员对内部系统访问权限过大,可直接接触后台数据库核心数据,可利用数据运维的计划进行下载。但是传统堡垒机产品仅是运维管理工具,无法对数据运维进行管控,而DLP系统是基于终端的管控和审计,不能在下载过程中进行控制。缺乏对数据的运维管控,不能从源头进行控制;缺乏对大量数据下载的控制。

二、产品简介

网御星云核心信息管控系统(VBH),在数据源与使用者之间建立隔离屏障,通过数据暂存和在线编辑机制,在保证数据正常利用的前提下杜绝敏感数据到达终端,从源头防止核心数据的窃取和外泄。

三、核心功能

数据访问统一入口管理:

 

> 具备堡垒主机所有功能:账号管理、单点登录、访问控制、行为审计。数据访问唯一入口和通道。

> 建立数据库和文件服务器数据访问的统一入口:支持多种国内外数据库类型、支持FTP文件服务器。

数据访问控制-金库管理:

 

> 对涉及敏感数据操作和高权限账号进行“金库”二次授权控制。通过主管领导或相关人员审批才能够执行,并且限制使用时间,全程跟踪审计,防止对重要数据的越权访问,加强敏感数据访问的控制管理。

零下载---个人文件夹:

 

> 在数据下载阶段采用“零下载技术”,利用VBH网络虚拟存储中心,为每位用户建立完全独立的个人文件夹,强制用户下载数据到个人文件夹中,防止数据下载到本地终端无法有效控制,规避PC数据外泄风险。

数据在线编辑:

 

> 提供统一操作编辑平台,支持对个人文件夹中数据文件的二次编辑管理,包括文件的重命名、复制、删除、分发,支持各种工具在个人文件夹内直接使用文件,满足日常文件使用要求。

数据下载审批:

 

> 对于需要下载到本地的文件,VBH提供数据下载统一管理流程,对需要下载到本地文件进行流程审批管理,实现数据下载的有效控制。详细的文件操作记录:上下载审请、审批员审批记录、上下载详细记录(含文件内容)。

四、产品优势

文档集中存储:

可通过文件存储服务器对企业数据进行统一管理,每位用户拥有完全独立且可配置配额的个人文件夹,用于存储日常工作中的各种数据。

 

数据零下载管理:

VBH系统提供统一操作平台,实现对个人文件夹中数据的二次编辑管理。包括文件的重命名、复制、删除、上传、下载、分发;实现各种工具在线查看文件夹中文件,支持在线的文件类型包括Word、Excel、PowerPoint、TXT等。

提供数据下载统一管理流程,支持下载审批功能,当用户提交下载申请后,必须由管理员审批确认后才可下载;数据下载后会被系统记录形成下载日志,日志内容包括用户名、用户IP、下载时间、审批员等。

 

支持运维管理:

VBH系统支持传统堡垒机所有功能,满足日常运维管理需求。

五、典型应用

某运营商案例:

 

经分系统核心数据库中涉及大量敏感信息,内部人员和第三方运维人员可直接通过后台访问,导出下载到本地,数据会失控。

 

而终端DLP只是针对终端设备的监控和审计,无法解决数据运维导出。

 

通过VBH“零下载”功能:依托个人文件夹,提供在线编辑、分发、下载审批功能,数据的访问、下载、使用、流通多个环节进行控制,防止数据外泄。

扫二维码用手机看
未找到相应参数组,请于后台属性模板中添加
这是描述信息

服务热线:
400-810-7766 (24H)
E-mail:

shfw@leadsec.com.cn
地址:
北京市海淀区东北旺西路8号中关村软件园21号

  • 抖音
    抖音
  • 微信
    微信
  • 微博
    微信

版权所有:北京网御星云信息技术有限公司    京ICP备05080314号     

这是描述信息