搜索
搜索
imgboxbg

产 品

当前位置:
首页
/
/
/
核心信息管控系统(VBH)

核心信息管控系统(VBH)

  • 需求分析
  • 产品简介
  • 核心功能
  • 产品优势
  • 典型应用

内容| 需求分析

 

近年来越来越多的金融、社保、公积金、住房信息数据泄露事件被曝光,从泄露途径看,更多是内部人员或厂家运维人员因为利益,利用职务之便获取相关数据,泄露给第三方!内部人员或厂家运维人员对内部系统访问权限过大,可直接接触后台数据库核心数据,可利用数据运维的计划进行下载。但是传统堡垒机产品仅是运维管理工具,无法对数据运维进行管控,而DLP系统是基于终端的管控和审计,不能在下载过程中进行控制。缺乏对数据的运维管控,不能从源头进行控制;缺乏对大量数据下载的控制。

 

1| 产品简介

 

网御星云核心信息管控系统(VBH),在数据源与使用者之间建立隔离屏障,通过数据暂存和在线编辑机制,在保证数据正常利用的前提下杜绝敏感数据到达终端,从源头防止核心数据的窃取和外泄。

 

1| 核心功能

 

数据访问统一入口管理:

● 具备堡垒主机所有功能:账号管理、单点登录、访问控制、行为审计。数据访问唯一入口和通道。

● 建立数据库和文件服务器数据访问的统一入口:支持多种国内外数据库类型、支持FTP文件服务器。

数据访问控制-金库管理:

● 对涉及敏感数据操作和高权限账号进行“金库”二次授权控制。通过主管领导或相关人员审批才能够执行,并且限制使用时间,全程跟踪审计,防止对重要数据的越权访问,加强敏感数据访问的控制管理。

零下载---个人文件夹:

● 在数据下载阶段采用“零下载技术”,利用VBH网络虚拟存储中心,为每位用户建立完全独立的个人文件夹,强制用户下载数据到个人文件夹中,防止数据下载到本地终端无法有效控制,规避PC数据外泄风险。

数据在线编辑:

● 提供统一操作编辑平台,支持对个人文件夹中数据文件的二次编辑管理,包括文件的重命名、复制、删除、分发,支持各种工具在个人文件夹内直接使用文件,满足日常文件使用要求。

数据下载审批:

● 对于需要下载到本地的文件,VBH提供数据下载统一管理流程,对需要下载到本地文件进行流程审批管理,实现数据下载的有效控制。详细的文件操作记录:上下载审请、审批员审批记录、上下载详细记录(含文件内容)。

 

| 产品优势

 

文档集中存储:

可通过文件存储服务器对企业数据进行统一管理,每位用户拥有完全独立且可配置配额的个人文件夹,用于存储日常工作中的各种数据。

数据零下载管理:

VBH系统提供统一操作平台,实现对个人文件夹中数据的二次编辑管理。包括文件的重命名、复制、删除、上传、下载、分发;实现各种工具在线查看文件夹中文件,支持在线的文件类型包括Word、Excel、PowerPoint、TXT等。

提供数据下载统一管理流程,支持下载审批功能,当用户提交下载申请后,必须由管理员审批确认后才可下载;数据下载后会被系统记录形成下载日志,日志内容包括用户名、用户IP、下载时间、审批员等。

支持运维管理:

VBH系统支持传统堡垒机所有功能,满足日常运维管理需求。

 

| 典型应用

 

某运营商案例:

经分系统核心数据库中涉及大量敏感信息,内部人员和第三方运维人员可直接通过后台访问,导出下载到本地,数据会失控。

而终端DLP只是针对终端设备的监控和审计,无法解决数据运维导出。

通过VBH“零下载”功能:依托个人文件夹,提供在线编辑、分发、下载审批功能,数据的访问、下载、使用、流通多个环节进行控制,防止数据外泄。

 

这是描述信息

服务热线:
400-810-7766 (24H)
E-mail:

shfw@leadsec.com.cn
地址:
北京市海淀区东北旺西路8号中关村软件园21号

  • 抖音
    抖音
  • 微信
    微信
  • 微博
    微信

北京网御星云信息技术有限公司   京ICP备05080314号-1