您当前的位置:   首页 > 产品中心 > 数据保护
Thales CipherTrust Intelligent Protection集成数据发现和分类与增强的保护
发布时间:2021-11-15 14:57:59   阅读次数:

Thales CipherTrust Intelligent Protection——集成数据发现和分类与增强的保护(图1)

问题:需要保护的敏感数据以多种格式存在于跨组织的异构数据存储中

今天的组织创建、存储和管理的数据比以往任何时候都多。这包括敏感数据,包括员工的社会安全号码、客户数据和个人身份信息(PII)。要保证如此庞大的数据安全,并符合世界各地严格的数据安全和隐私法律,就需要对数据进行管理和控制。


大多数组织面临的一个巨大的初始任务是找到并分类他们负责的敏感数据。如果你不知道你拥有什么数据,以及它在哪里,你就不能有效地保护它,你的数据是脆弱的。数据是最有价值但又有风险的业务资产之一,组织需要集成的数据发现、分类和保护解决方案来保护数据并降低其受损的风险。


为安全组织提供有效数据保护的步骤

  • 设置搜索策略,在不同的数据存储中搜索敏感数据

    确定组织中存在哪些类型的敏感数据可能会带来挑战。这是一项应该围绕业务流程组织并由流程所有者驱动的工作。


  • 发现数据的位置

    数据发现工具可以帮助生成结构化和非结构化数据的清单,并帮助您准确了解公司敏感数据的存储位置,而不管格式或位置如何。这些工具还通过提供关于在云或本地处理数据的用户的见解,帮助解决识别数据所有者的困难。


  • 识别和分类数据

    在知道数据存储的位置之后,可以对其进行识别和分类,从而对其进行适当的保护。对组织持有的数据的分类具有可视性,可以理解要保护的数据、如何保护数据以及如何使用不同的数据类型。


  • 完成敏感数据的风险评估

    根据敏感性级别或数据类型识别与个人和敏感数据相关的风险。所谓风险,我们指的是数据被暴露的可能性,以及可以对数据进行最高风险排序的风险评分。风险应考虑不同方面,如发生次数、数据类型、地点等。通过对风险的理解,可以确定补救措施的优先级。


  • 保护有风险的数据

    一旦组织清楚地了解了他们的个人和敏感数据及其风险,他们就可以将其与隐私和安全义务联系起来,并确定最适当的措施来最小化风险并遵守这些义务。


解决方案:集成的数据发现、分类和数据保护解决方案如何提供帮助

要在组织中的所有数据源上应用一致的策略,您需要智能的、集成的工作流,可以根据敏感性、漏洞和其他风险配置文件自动发现、分类和保护数据。一个集成的、自动化的解决方案有助于消除盲点和人为错误,这可以在遵守不同的法规方面产生巨大的差异。


CipherTrust Intelligent Protection(智能保护)基于敏感性、漏洞和其他风险配置文件发现和分类数据,并通过加密和访问控制主动保护有风险的数据。它通过提供:

  • 内置模板,可快速发现和分类非结构化敏感数据

  • 可配置的策略,以保护风险数据存储在文件服务器


CipherTrust Intelligent Protection是Thales CipherTrust数据安全平台中的一个解决方案配置,该平台利用了CipherTrust Manager、CipherTrust数据发现和分类以及CipherTrust透明加密。此一体化解决方案通过经过验证的统一方法简化并加强了组织的数据安全性。


无缝执行对敏感数据的保护。

Thales CipherTrust Intelligent Protection基于敏感性、漏洞和其他风险配置文件发现和分类数据,并通过加密和访问控制主动保护有风险的数据。

  • 策略:定义您的数据安全和隐私政策、数据存储、分类配置文件和扫描。


  • 发现:在多云、大数据、关系数据库或文件存储系统中,对整个企业的结构化和非结构化敏感数据进行定位。


  • 分类:基于内置模板或市场验证的分类技术,对敏感数据进行分类,如国家id、财务数据和个人数据。


  • 风险分析:通过丰富的可视化和风险评分,了解您的数据及其风险。


  • 补救:使用最适当的数据保护技术,如加密和访问控制,来补救风险。


  • 详细报告:在整个数据生命周期中,利用图表和报告进行风险分析、状态和警报。


为什么使用Thales CipherTrust Intelligent Protection?

  • 加快合规时间

    GDPRCCPA、PCI-DSS、HIPAA和其他不断发展的监管和行业规定下,“一体化”解决方案保护您组织的敏感数据,并支持无处不在的数据安全和隐私要求。


  • 通过集成的工作流程提高运营效率

    简化数据安全操作,加强数据保护,实现数据集中发现、分类、加密、访问控制、密钥管理的真正无缝工作流


  • 发现并消除安全漏洞

    发现安全漏洞,应用最合适的数据保护技术,基于漏洞和风险概况主动保护数据。


CipherTrust数据安全平台

CipherTrust Intelligent Protection是CipherTrust数据安全平台的一部分。CipherTrust是数据发现、分类和保护的统一平台。它提供了前所未有的细粒度访问控制和集中式密钥管理。这简化了数据安全操作,加快了合规时间,保护了云迁移,并降低了整个业务的风险。


揽阁信息可提供的部分安全产品和解决方案信息

联系揽阁信息,您可以获取到更多满足全球合规性要求的信息安全产品资料,以及相关的整体解决方案的相关资料。如:


您还可以得到揽阁信息所提供的优质服务。

揽阁信息 · 值得您信赖的信息安全顾问!


相关阅读

购买咨询电话
021-54410609