數據資產安全分析系統(tǒng)是通過機器學習、大數據分析、溯源取證、UEBA等技術，對用戶、數據、應用、設備進行綜合分析，幫助用戶將每一次數據活動與實際用戶、設備和應用程序進行關聯(lián)的數據資產分析管理和用戶行為分析產品。對用戶進行數據資產管理、數據資產監(jiān)控、用戶實體行為分析，幫助用戶解決數據資產監(jiān)管、暗數據威脅、內部惡意行為、主機檢測受損等威脅。
產品功能：
1、數據資產管理
幫助用戶分析內部數據分布和使用情況，數據操作信息包括數據名稱、位置、使用時間、文件標識、應用程序等信息。通過對數據信息進行統(tǒng)計和分析，幫助用戶解決數據盲點監(jiān)控、數據違規(guī)使用等問題。
數據資產發(fā)現(xiàn)
收集用戶使用數據資產，包括暗數據收集，協(xié)助用戶辨識用戶數據資產。
數據資產識別和分類
通過無監(jiān)管模式和人工監(jiān)管模式相結合，對數據資產及暗數據進行識別和標記。
數據資產統(tǒng)計與分析
通過數據可視化展示，分析用戶內部數據使用情況，從而判斷對用戶業(yè)務影響以及威脅。
數據生命周期監(jiān)控
隨時查看用戶數據資產流向，監(jiān)控用戶數據流動。保障用戶數據軌跡在可控范圍內。
2、數據資產監(jiān)控
幫助用戶分析數據之間的關聯(lián)和使用情況，可幫助用戶快速定位敏感數據位置、用戶違規(guī)操作、數據泄密等。還可以為用戶展示用戶內部數據使用流向分析和數據使用分析，可以幫助客戶快速分析數據使用過程中威脅。
數據溯源
幫助用戶定位數據來源、數據應用以及數據歷史信息，改變用戶定位數據難的現(xiàn)狀。
設計流向
分析用戶數據流向，幫助用戶解決數據使用過程中的威脅行為。
數據使用
分析用戶數據使用情況，是通過設備、應用、時間等信息進行關聯(lián)，確定數據使用情況和影響。
3、用戶實體行為分析（UEBA）
通過對用戶、設備、資產、應用程序事件進行關聯(lián)分析，使用機器學習和統(tǒng)計建模來建立正常行為基線并檢測異常。分析涉及聚類，模糊相關，預測和順序學習以及其他技術。任何與基線行為的偏差都會立即被標記并分配風險評分，提供用戶風險評估依據。
員工疏忽
內部用戶在不知情情況下，進行有風險的活動、缺乏安全意識和不正確的安全行為構成了的安全威脅。
用戶主機檢測受損
網絡犯罪可以可靠地模擬合法用戶，在不被檢測的情況下竊取有價值的數據。
惡意的內部威脅
內部用戶長期、持續(xù)性進行風險活動和安全威脅行為，對企業(yè)數據造成重大的安全威脅。
針對用戶內部威脅的實時監(jiān)控和預警：通過UEBA和關聯(lián)分析等技術結合，可以為您提供數據資產移動的多維度、全局性視圖，并實時自動準確地識別異常風險，而不需要復雜人工流程進行冗長而艱巨的排查。
產品優(yōu)勢：
1、行為全記錄
對用戶行為全面記錄包括操作行為、應用行為、網絡行為、數據行為。這些可能包括主文件表記錄、事件日志、注冊表蜂箱、更改日志、內存快照和其他源。
2、精確快速定位
用戶分析數字資產時，系統(tǒng)會消除復雜的手動過程，快速識別出是誰觸碰了該資產，并實時自動將移動數據與實際用戶關聯(lián)起來。
3、降低誤報
將數據資產自動關聯(lián)到實際用戶可以實現(xiàn)精確的用戶分析，最大程度降低誤報率，節(jié)省大量的人力成本和資源的浪費。
4、日志報表
提供豐富報表呈現(xiàn)功能，可以根據用戶需求，多維度、全方面展示用戶數據流動、風險等。也可以定制用戶獨特業(yè)務展板，滿足企業(yè)多元化需求。
