应对数据流转业务新场景，全面感知数据安全新态势
背景与需求
2020年，中共中央、国务院首次将“数据”与土地、劳动力、资本、技术等传统要素并列为生产要素之一，提出要加快培育数据要素市场。企业数字化转型程度的不断提升，加快了数据流通应用，企业内部各系统平台之间、各部门之间，以及企业内部与外部单位之间都产生了大量的数据流转场景。然而，企业在实现数据共享、打破数据孤岛的基础上，还应考虑数据共享和使用带来的一系列安全问题。据IBM Security发布的《2023 年数据泄露成本报告》显示，2023年，数据泄露的平均成本达到445万美元，创下历史新高。
数据流转的安全风险分析
目前，数据在流转过程中主要面临以下风险：
1、数据资产动态梳理能力缺失
数据资产自动化动态梳理能力主要通过资产扫描和资产录入的方式，收集和解决静态数据“有哪些”和“在哪里”的问题，一旦存在少报、漏报数据资产等情况，便无法有效掌握全面且真实的数据资产。同时，对业务人员而言，数据的流动过程犹如于一个“暗箱”，既不可视又不可预测，在数据流转的复杂路径中难以精准捕捉并提取关键资产与数据。
2、数据流转规模及流向不清
数据从业务中产生，并贯穿整个业务活动，在业务数据的采集、传输、存储、使用、共享、销毁等过程中流转。同时，伴有不同角色使用者参与构建多种访问场景，如终端到终端、终端到服务器、服务器到服务器等，因此摸清数据资产内容、重要/敏感数据分布情况，以及数据被哪些人员访问，访问内容是否涉及敏感数据，访问量等信息，并通过流转信息关联，分析数据泄露风险，是防护数据安全的关键环节之一。
3、数据流转风险识别能力不足
数据流转涵盖内部业务流转、跨域业务流转、对外业务流转、端到端业务流转、用户到业务和用户到数据等多种场景，而面对多场景数据流转，尚缺乏有效手段主动识别敏感数据外发、数据异常访问、数据流量异常等数据安全隐患。
4、数据泄露溯源能力缺失
如何有效定位泄露源头、追溯安全责任等问题是处理数据泄露事件的关键。数据流转与风险监测就是要在海量数据中快速、高效查找到有用的溯源线索，为企业快速定位事故、追踪责任人、及时止损提供技术依据和手段。
网御星云数据安全态势管理系统
网御星云数据安全态势管理系统以数据流转合规为驱动，通过全流设备、API探针、应用日志等多种采集方式，针对用户业务访问、业务数据流转、API数据共享等场景进行合规状态感知，对数据、人、行为的特征合规性以及潜在风险进行深度分析，实现数据流转过程中的安全识别、安全监测、风险感知及溯源，为数据安全保护和管理提供建设支撑依据。
数据安全态势管理系统核心功能如下：
1、智能识别：动、静态数据洞察
运用AI智能识别技术对流动中的动态数据和存储在服务器上静态数据进行深度智能解析与自动化处理，精准识别和预测敏感数据的流动与风险，为企业数据安全保驾护航。
2、知识图谱：数据流动的秘密揭示
基于流量日志和协议解析，结合实体和实体间的联系，构建起用户、应用、设备的实体流转图谱，全面、深入地揭示数据流动的复杂行为模式，以更高精度和效率探究数据流动过程的深层逻辑与知识脉络，为企业数据驱动决策提供强大支持。
3、深度监测：全面数据风险监测
利用数据分析引擎构建风险场景，通过对模型分析管理中相应参数指标的配置，结合次数、频次、数量等基线指标，对数据安全事件进行动态分析和输出，集中展示各种数据安全风险事件。
4、告警闭环：流转风险响应处置
数据一旦发生泄露，系统可以通过输入或导入泄露数据等两种模式进行溯源。对指定时间段内用户输入的关键字，在相关系统访问请求中进行溯源分析，查找泄露人员，并将匹配到的日志记录、可疑IP、流量数据、可疑通路等信息进行展示，满足数据泄露事件的溯源需求。
系统价值与收益
1、数据资产梳理
解决数据资产动态梳理缺失、敏感数据资产安全无法全面掌控等问题，通过对数据、应用、API等进行智能采集和自动化梳理，实时采集业务动态访问过程中的数据流量，并对流量进行智能分析，形成数据资产分布、敏感数据清单和敏感数据流转视图，完成企业数据资产的动态梳理，建立数据流转台账。
2、数据流转监测
解决数据流转过程中面临敏感信息存储广、流向不清等问题，从数据资产、数据访问两种视角出发，构建数据流转行为图谱，全面掌握以业务为中心的数据流转轨迹，助力用户全方位掌控数据安全态势。
3、数据风险感知
解决缺乏有效监管数据使用和流转过程中的风险问题，通过对用户数据访问流量进行建模，自动生成安全基线，对实体的异常状态、异常行为进行监测预警，全面展示数据资产分布、数据流转可视、安全风险监测、异常行为分析、数据泄露溯源等信息，并围绕关键业务系统开展敏感数据流转风险行为分析。
4、数据泄露溯源
解决数据在流转过程中出现数据泄露、无法全程溯源等问题，实现一站式全流程溯源能力。通过对目标数据和关联信息的分析，定位可疑IP和泄露路径，推测出可能的泄露方式，帮助用户快速定位泄露事件和泄露根因。
数智时代，数据安全不仅是技术问题，更是战略问题。多年来，网御星云针对不同行业客户的数据安全需求，形成了一系列满足数据要素安全场景的解决方案、产品和实践，助力客户在数据流转的新场景中，敏锐感知数据安全新态势，建立全方位、多层次、动态化的数据安全防护体系，为各行业的健康稳定发展筑牢数据安全基石。
