发布日期:2023/03/29文章來源:盛邦安全
美國知名電信運營商T-Mobile遭黑客攻擊,近5000萬用戶數(shù)據(jù)被泄露;圓通10億條快遞數(shù)據(jù)在暗網(wǎng)上被兜售;華住旗下連鎖酒店被曝2.4億客戶記錄泄露……隨著網(wǎng)絡(luò)安全環(huán)境日趨復雜化,以竊取數(shù)據(jù)為目標的網(wǎng)絡(luò)攻擊規(guī)模持續(xù)增長,網(wǎng)絡(luò)攻擊的手段也不斷演化,對企事業(yè)單位組織帶來了巨大的威脅。
為了幫助用戶單位更好地保護數(shù)據(jù)資產(chǎn),盛邦安全于近日正式推出了數(shù)據(jù)流轉(zhuǎn)安全服務(wù),從事前數(shù)據(jù)泄露評估、事中數(shù)據(jù)流轉(zhuǎn)防護、事后數(shù)據(jù)售賣監(jiān)測維度,協(xié)助用戶有效發(fā)現(xiàn)數(shù)據(jù)流轉(zhuǎn)中存在的各類安全隱患,提升數(shù)據(jù)安全整體防護水平。
數(shù)據(jù)在流轉(zhuǎn)中需要全生命周期的安全防護
在業(yè)務(wù)發(fā)展過程中,各單位組織積累了海量的結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù),這些數(shù)據(jù)已經(jīng)成為其最有價值的資產(chǎn)之一。盡管各單位在近年來普遍重視和強化在數(shù)據(jù)安全防護方面的投資建設(shè),但數(shù)據(jù)泄露或數(shù)據(jù)竊取事件仍時有發(fā)生,不僅給單位組織帶來巨大的經(jīng)濟損失,還會造成惡劣的社會影響,破壞單位組織聲譽與持續(xù)運營能力。
目前,針對數(shù)據(jù)的攻擊或安全威脅可以從數(shù)據(jù)采集、傳輸、存儲、處理、交換、銷毀等任何一個過程中找到入侵突破口并導致數(shù)據(jù)泄露等嚴重后果。尤其是近幾年,越來越多的數(shù)據(jù)安全事件中,攻擊者采用高級可持續(xù)威脅攻擊(APT)模式,以更加隱蔽、漸進的方式竊取數(shù)據(jù),很多單位在數(shù)據(jù)泄露之后仍不自知,最終釀成更為嚴重的數(shù)據(jù)安全事件。因此,要更好地保護組織單位的數(shù)據(jù)安全,需要從數(shù)據(jù)安全過程域體系入手,建立涵蓋數(shù)據(jù)全生命周期的安全保護體系。
盛邦安全數(shù)據(jù)流轉(zhuǎn)安全服務(wù),開拓數(shù)據(jù)安全防護新思路
傳統(tǒng)的數(shù)據(jù)安全解決方案大多聚焦于對數(shù)據(jù)本身的保護,而缺乏站在資產(chǎn)的角度對數(shù)據(jù)泄露行為進行監(jiān)測與發(fā)現(xiàn)。盛邦安全最新推出的數(shù)據(jù)流轉(zhuǎn)安全服務(wù)則從數(shù)據(jù)資產(chǎn)的視角,提供了一個全新的數(shù)據(jù)防護思路:通過數(shù)據(jù)泄露評估、數(shù)據(jù)流轉(zhuǎn)防護和數(shù)據(jù)售賣監(jiān)測幾大核心能力,幫助用戶單位及時發(fā)現(xiàn)可能發(fā)生的數(shù)據(jù)泄露風險以及數(shù)據(jù)資產(chǎn)中的敏感信息,從而更加有針對性地進行安全防御與處置。
數(shù)據(jù)泄露評估
針對用戶單位組織可能涉及到的數(shù)據(jù)泄露風險進行脆弱性識別(數(shù)據(jù)接口未授權(quán)、token泄露等),并能夠?qū)Π稻W(wǎng)的即時通訊軟件群組、暗網(wǎng)交易平臺節(jié)點、暗網(wǎng)勒索網(wǎng)站節(jié)點、外網(wǎng)數(shù)據(jù)交易論壇等主要數(shù)據(jù)泄露途徑進行監(jiān)測并定期輸出報告,輔助用戶單位及時發(fā)現(xiàn)數(shù)據(jù)泄露事件。
數(shù)據(jù)流轉(zhuǎn)防護
幫助用戶快速梳理環(huán)境中未知和已知的數(shù)據(jù)流轉(zhuǎn)資產(chǎn),構(gòu)建數(shù)據(jù)流轉(zhuǎn)資產(chǎn)畫像,快速了解數(shù)據(jù)流轉(zhuǎn)資產(chǎn)的訪問行為以及存在的異常情況,并有針對性地進行安全防護和一鍵下線等操作。
數(shù)據(jù)售賣監(jiān)測
通過對人員姓名、手機號碼、電子郵箱、身份證、泄露文件、網(wǎng)絡(luò)架構(gòu)、泄露源碼、歷史入侵事件、暗網(wǎng)數(shù)據(jù)售賣等互聯(lián)網(wǎng)敏感信息進行全面收集與監(jiān)測,幫助用戶單位及時發(fā)現(xiàn)是否有重要數(shù)據(jù)在灰色市場中被售賣并及時采取補救措施。
盛邦安全數(shù)據(jù)流轉(zhuǎn)安全服務(wù)有助于快速建立從威脅發(fā)現(xiàn)到封堵,從風險處置到修復的數(shù)據(jù)安全全生命周期保護體系。
盛邦安全服務(wù)產(chǎn)品線總經(jīng)理郝龍表示,“在數(shù)字時代背景下,面對更多新型攻擊手段和更嚴峻的數(shù)據(jù)安全挑戰(zhàn),我們需要幫助用戶提前構(gòu)建和完善主動應(yīng)對與安全防護能力,而我們此次推出的數(shù)據(jù)流轉(zhuǎn)安全服務(wù)就是要為用戶的重要或敏感數(shù)據(jù)穿上‘金鐘罩鐵布衫’。今年我們還會陸續(xù)推出數(shù)據(jù)安全相關(guān)的服務(wù)和解決方案,幫助各行業(yè)用戶在激發(fā)數(shù)據(jù)生產(chǎn)要素活力、挖掘數(shù)據(jù)價值的同時,守住安全的底線。”